Søg

Microsoft advarer tusindvis af cloud-kunder om udsatte databaser: "Dette er den værste cloud-sårbarhed, du kan forestille dig"

Microsoft har sendt en advarsel til tusindsvis af cloud-kunder. Det har nemlig været muligt for uvedkommende at få adgang til kundernes hoveddatabase gennem Azure, hvor der kan læses med, rettes og endda slettes. Microsoft melder, at der ingen tegn er på, at sårbarheden er blevet udnyttet.

27. august 2021 kl. 09.00
Artikel top billede

(Foto: 2017 Getty Images / Dave Kotinsky)

Rasmus Ferdinand Ginman Rasmus Ferdinand Ginman Tidligere erhvervsredaktør

Premium Kun for abonnenter
Det får du i artiklen
  • Indblik i cloud-sårbarheden hos Microsoft
  • Hvor mange kunder, der er blevet advaret
  • Hvordan udvedkommende kunne få adgang til kundernes databaser
386
2 min
Tech-giganten Microsoft har udsendt en advarsel til tusindvis af cloud-kunder - hvilket inkluderer nogle af verdens største virksomheder.

Hackere har nemlig haft mulig for at læse, ændre og selv slette deres hoveddatabase, skriver Reuters.

Denne sårbarhed er opstået i Microsoft Azures flagskib, kaldet Cosmos DB database. Et efterforskningshold fra it-sikkerhedsfirmaet Wiz opdagede, at man var i stand til hente nøgler, der kontrollerer afgangen til databaserne fra tusindvis af virksomheder.

Da Microsoft ikke er i stand til at ændre de her nøgler selv, så har selskabet sendt emails til kunderne torsdag, hvor de er blevet bedt om at skabe nye nøgler.


Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Politiets Efterretningstjeneste

    Compliance Manager til PET - Styrk vores IT-sikkerhed

    Københavnsområdet

    Qpurpose ApS

    Algorithmic Software Engineer (Python)

    Fyn

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Ingeniør eller fysiker til topmoderne radarteknologi – Gør en forskel for overvågningen af danske farvande og luftrum

    Københavnsområdet

    LB Forsikring

    Salesforce-udvikler til erfarent Salesforce-miljø

    Københavnsområdet

    Se flere it-stillinger
    Styrket dataresiliens med hybrid og suveræn cloudlagring

    Annonceindlæg fra Kingston Technology

    Styrket dataresiliens med hybrid og suveræn cloudlagring

    Cloudcomputing er i dag en central del af virksomheders IT, men mange organisationer er stadig stærkt afhængige af én enkelt cloududbyder.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job

    Thomas B. Steffensen

    Netip A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Vlad-Andrei Fagarasan som Solution Architect. Han skal især beskæftige sig med moderne dataplatforme og arkitekturer hvilket er med til at sikre at vi fortsat tilbyder vores kunder skræddersyede løsninger. Han har tidligere beskæftiget sig med BI- og dataprojekter i både privat og offentlig regi. Nyt job

    Vlad-Andrei Fagarasan

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Wi-fi 8 er lige om hjørnet: Derfor er det en god ide at opgradere dit trådløse netværk
    2 Blev etableret for en måned siden af kendte AI-folk: Er allerede nu 25 milliarder kroner værd
    3 Dansk virksomhed var nær blevet udslettet af cyberangreb: Her er direktør Stine Halbergs gode råd efter det destruktive angreb
    4 Et år efter afsløringen: Stort it-sikkerhedshul hos Motorstyrelsen står pivåbent
    5 Morgen-briefing: Lad være med at putte en sjæl i jeres chatbot / Konge kalder AI-udviklingen en eksistentiel fare / EU vil rydde børnene ud af de vanedannende feeds / Hackere snyder sig ind i Putins valgmaskine
    6 Test: Google Pixel 11 Pro er en markedets flotteste telefoner – den gemmer dog på en kedelig svaghed
    7 Samlet pris for dansk it-projekt med Netcompany som leverandør runder en milliard kroner
    8 Domstol beordrer Microsoft til at grave dybt i topchefers mails i sag om brugte softwarelicenser

    Se seneste uge