据了解，微软表示其Azure云服务中发现了一个数据库漏洞，并且已经存在挺长的一段时间，超过3000个商业服务受到威胁。 幸运的是，目前没有证据表明该漏洞已被利用。 据 Neowin 外媒报道，微软今天发布了关于 Azure 容器实例（ACI）服务的安全公告，表明发现了一个漏洞，允许同一服务器集群中的用户数据被泄露进行交换。
微软表示，ACI 服务漏洞是由安全公司 Palo Alto Networks 发现的。 目前，微软已与该公司合作解决该问题并通知可能受影响的客户。虽然微软尚未公布该漏洞的详细技术细节，但官方表示该漏洞可能允许客户访问同一 ACI 集群上其他客户的数据。 微软尚未宣布漏洞的程度，但表示已通过 Azure 服务通知可能受影响的客户。 官方表示，目前没有迹象表明客户数据已通过该漏洞泄露。
此外，专业安全公司 Wiz曾发过一份博客：“我们可以完全无限制地访问数以千计的 Microsoft Azure 客户（包括许多财富 500 强公司）的帐户和数据库。 Wit 将漏洞命名为#ChaosDB 并公布了其对该数据库进行黑客攻击的全过程。
首先，获取 Cosmos DB 客户端的主键，还有对客户端 Cosmos DB主键的访问权限。 攻击者可以访问客户端的 Cosmos DB 主键和其他高度敏感的机密，例如 Notebook blob 对象的存储访问令牌。
此外通过访问 Cosmos DB 中的客户数据， 收集 Cosmos DB 机密后，攻击者可以使用这些密钥获得对存储在受影响 Cosmos DB 帐户中的所有数据的管理员访问权限。 泄露密钥以获得对客户资产和数据的长期访问权限。 然后就可以直接从 Internet 控制 Cosmos DB 客户端，并拥有完整的读/写/删除权限。
保护数据安全，从HTTPS加密开始
网络安全威胁可能会从各个渠道渗透到互联网系统中，任何一个疏忽都可能导致前功尽弃,因此数安时代GDCA建议互联网机构建立全面的网络安全防护，在服务器、网络、终端等多个渠道提升网络威胁防御能力，防止数据外泄，第一步就是要实现HTTPS加密。
我们都知道在HTTP页面中，用户的各项数据都是明文出现在互联网中，一旦数据在传输过程中被人截获，就会被泄露，更有甚者，还会遭到恶意篡改。数安时代GDCA建议各互联网机构尽快将网站、APP等迁移到HTTPS加密，在数据传输层就对数据进行全方位保护，避免数据被泄露或篡改，同时也树立权威的官方形象。
HTTPS之所以是安全的通信协议，是因为在HTTP下加入SSL层（传输层安全协议SSL/TLS）进行保护。该协议可提供三层的防护：
加密：对交换数据进行加密，避免他人窥视。
这意味着用户在浏览网站的期间，当用户与网站进行数据交换的时候，第三方无法跟踪及窃取其中的数据。
数据完整性：保证数据交换的完整性
数据传输期间，第三方是无法通过任何工具检测或篡改已受保护的信息数据。
身份验证：用户可对网站的真实进行验证
可帮助用户辨明网站的真实身份，免受中间的攻击或误入钓鱼网站，建立用户对网站的网站真实性的信任。
SSL证书是HTTP明文协议升级HTTPS加密协议的重要渠道，是网络安全传输的加密到通道。
声明：本网站发布的图片均以转载为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。本站原创内容未经允许不得转载，或转载时需注明出处：GDCA数安时代
领取优惠
提交成功！