Microsoft warns cloud customers of exposed databases

https://news.yahoo.com/microsoft-warns-cloud-customers-exposed-054417346.html

Microsoft warns cloud customers of exposed databases

 

- MS는 세계적 규모 기업들을 포함한 클라우드 고객에게 당사 클라우스 서비스 보안 결함을 포함한 경고를 제기

- MS는 목요일 지금은 취약점이 패치됐다고 말하면서도, 침입자들이 고객 DB를 읽고, 변경하고 심지어는 삭제할 수도 있다고 말해

- 이 취약점은 MS 플래그십 데이터베이스인 Cosmos DB 라고 불리는 Azure 클라우드 서비스내 오래된 버그

- 취약점은 보안회사 Wiz 내 리서치팀이 어떤 회사의 DB도 원하는대로 접근할 수 있었다고 말하면서 알려져

- MS는 Reuter 에 말하길, "우리는 고객을 안전하게 보호하기 위해 이 문제를 긴급하게 수정했고 조정된 취약점 공개에 대해 작업한 보안 조사팀에게 감사드린다"

- 해당 문제 수정과 동시에 MS 수천명의 고객들에게 그들의 DB에 접근하기 위한 새로운 키를 생성하라고 경고

- 수정패치가 개발되는 동안, 많은 수의 해커들이 Exchange 이메일 서버에 침투

- 이번주, 조바이든은 MS의 Satya Nadella 를 포함한 빅테크 경영자들을 만나 사이버공격으로부터 미국 경제를 보호하기 위해 좀 더 신경써달라고 당부

- 미팅 이후 MS는 사이버 보안 작업에 스피드를 높히기 위해 5년간 20조를 투자하겠다고 밝혀

 

Azuer 도 뚫렸었구나
몇달전 Colonial pipeline attack 이후 몇개 회사가 곤욕을 치루더니만
Amazon 은 괜찮을려나

 

intrude 침입하다, 밀어붙이다, 난입하다

exploit 공적, 공훈, 부당하게 이용하다, 착취하다, 개척하다