Artikel top billede

Microsoft advarer tusindvis af cloud-kunder om udsatte databaser: "Dette er den værste cloud-sårbarhed, du kan forestille dig"

Microsoft har sendt en advarsel til tusindsvis af cloud-kunder. Det har nemlig været muligt for uvedkommende at få adgang til kundernes hoveddatabase gennem Azure, hvor der kan læses med, rettes og endda slettes. Microsoft melder, at der ingen tegn er på, at sårbarheden er blevet udnyttet.

Premium Kun for abonnenter
Det får du i artiklen
  • Indblik i cloud-sårbarheden hos Microsoft
  • Hvor mange kunder, der er blevet advaret
  • Hvordan udvedkommende kunne få adgang til kundernes databaser
386
2 min
Tech-giganten Microsoft har udsendt en advarsel til tusindvis af cloud-kunder - hvilket inkluderer nogle af verdens største virksomheder.

Hackere har nemlig haft mulig for at læse, ændre og selv slette deres hoveddatabase, skriver Reuters.

Denne sårbarhed er opstået i Microsoft Azures flagskib, kaldet Cosmos DB database. Et efterforskningshold fra it-sikkerhedsfirmaet Wiz opdagede, at man var i stand til hente nøgler, der kontrollerer afgangen til databaserne fra tusindvis af virksomheder.

Da Microsoft ikke er i stand til at ændre de her nøgler selv, så har selskabet sendt emails til kunderne torsdag, hvor de er blevet bedt om at skabe nye nøgler.


Eksklusivt Premium-indhold for abonnenter

Artikel teaser billede 0 Premium-indhold

Top-CIO Niels Keller-Larsen stopper hos Haldor Topsøe efter seks år på posten: "Det har været på vej et stykke tid"

Artikel teaser billede 0 Premium-indhold

Sorø Kommune slipper for at betale million-erstatning til dansk it-selskab efter ulovlig tildeling af it-kontrakt til KMD

Artikel teaser billede 0 Premium-indhold

Cyberkriminelle går ofte efter disse fem sårbarheder som har stået åbne i flere år: Har du husket at patche?

Artikel teaser billede 0 Premium-indhold

Disse selskaber vil de danske it-folk helst arbejde for: Google mister førstepladsen for første gang i 10 år - se listen her

Artikel teaser billede 0 Premium-indhold

Danske Egiss med Jesper Ravn i spidsen køber Scriptor Technology efter flere års underskud