2022年04月03日
8 月 27 日早间新闻信息，据报道，微软公司的一封电子邮件和一位网络信息安全研究者表明，该公司在周四警示了千余名云计算技术顾客，包含一些全球规模最大的的公司，侵略者很有可能有能力阅读文章、更改乃至删掉其关键数据库。
这一系统漏洞发生在微软公司 Azure 的旗舰级商品 Cosmos 数据库中。安全性公司 Wiz 的一个科学研究工作组发觉，它可以密钥管理百余家公司拥有的数据库浏览权的密匙。Wiz 公司首席技术官阿米・卢特瓦克(Ami Luttwak)是微软云安全性集团公
2022年04月03日
以往好多个月，微软公司一直在全力以赴解决网络信息安全层面的众多磨练。虽然该企业已经积极推进激励客户选用的零信任安全性实体模型，但它家里的一些手机软件，却也被曝出一直向公共性互联网技术打开了数据信息访问的大门口。例如稍早，Microsoft Power Apps 门户网中的默认配备，就被发觉向外对外开放了 3800 万条纪录，且在其中不缺很多敏感性信息内容。
最新动态是，Azure 云服务器中也存有相似的安全性漏洞，而且好几家资本 500 强客户都遭受了 Cosmos DB 数据库查询漏洞的危
2022年04月03日
最近，安全性企业Wiz发觉了微软云服务Azure的旗舰数据库查询Cosmos存有超过2年的安全漏洞。
这一漏洞被称为“ChaosDB”。运用它，互联网侵略者可以载入、删掉、改动储存在Azure上Cosmos数据库查询的信息内容。
尤其难堪的是，在微软公司Azure云主机上配备Cosmos数据库查询全过程中，会默认设置在“Jupiter Notebook”数据可视化特点开启不正确的配备，而这一失误的配备会造成网络攻击可以浏览进攻空间向量、开启管理
2022年04月03日
微软公司的安全性情报研究人员在周二的推原文中表露，攻击者在近期的一个钓鱼攻击活动中应用假冒的发件人详细地址并应用微软公司SharePoint文档做为诱饵开展攻击，其目标是骗领受害人的资格证书。该攻击活动对于的是应用微软公司Office 365的组织机构，根据应用SharePoint的共享文件作用开展攻击。科学研究人员说，该攻击活动仿冒了总体目标登录名的发件人详细地址，并且还效仿了正规的服务项目，该攻击活动比以往更奸诈隐敝，并尝试绕开电子邮箱过滤装置。
科学研究人员说，攻击者根据推送邮件并在信
2022年04月03日
Wiz科学研究工作人员发觉微软公司Azure Cosmos DB中的安全性漏洞。
ChaosDB
ChaosDB是Wiz科学研究精英团队2022年8月发觉的微软公司Azure云服务平台数据库查询Cosmos中的安全性漏洞。攻击者利用该漏洞可以在不用验证的情形下得到另一个顾客Cosmos数据库实例的彻底管理权限，包含读写能力和删掉管理权限。该漏洞利用不用对目标自然环境具备访问限制，危害包含资本500强企业以内的上百个机构。
漏洞利用
为在Cosmos DB的Jupyter Notebook特点中
2022年04月03日
大数据文摘作品
作者：Mickey
你能想到的“最糟糕的系统漏洞”是什么样子的?
近期，安全家企业 Wiz 汇报了 Microsoft Azure 基础设施建设中的一个“非常系统漏洞”，这一漏洞下，网络黑客可以浏览、改动和删掉千余名 Azure 顾客的数据信息， 微软公司现阶段己经向顾客告之了这一系统漏洞的存有。
“你能想到的最糟糕的系统漏洞”
8月9日，技术专业安全性企业Wiz 的首席技术官 Ami Luttwak公布
2022年04月03日
将来若碰到名为Windows 11 Alpha的操作系统，那麼要警惕了。
安全性科研工作人员层面，一些冠以在Windows 11 Alpha服务平台上编写的文本文档已经互联网上散播，而他们并并不是正牌货，反而是网络钓鱼的“鱼饵”。
从总体上，文本文档会禁止使用电子计算机的防护措施，运作一段故意的宏命令，免费下载可获得管理权限的javascript包文档。
Anomali剖析了6个样版后强调，开发设计该故意脚本制作的貌似是黑客联盟FIN7，此次的具体目的是金融业付款解决企
2022年04月03日
微软公司早已认可全部版本的Windows存有一个新的零日漏洞，现阶段正被攻击者利用。该公司表明，在MSHTML中看到了一个远程控制执行命令系统漏洞，恶意的微软公司Office文本文档可以借助这一系统漏洞对电子计算机进行进攻。攻击者可以制造一个恶意的ActiveX控件，被承重电脑浏览器3D渲染模块的微软公司Office文本文档所应用。随后，攻击者必须说动客户开启该恶意文档。
该企业解读说："这些帐户被配备为在系统软件中有着较少用户权限的客户很有可能比这些以管理方法用户权限实际操作的客户遭
2022年04月03日
微软公司近日向一部分 Azure 顾客传出警示，表明黑客有浏览其数据信息的风险性。微软公司安全性回应团队在官方网博闻中表明，它早已修补了 Palo Alto Networks 汇报的漏洞，并且沒有直接证据说明故意黑客乱用了这一技术性。
做为防范措施，微软公司早已通告了一些顾客，强烈推荐她们马上变更登陆凭据。在稍早的访谈中，Palo Alto 的研究者 Ariel Zelivansky 告知路透社，他的团队早已可以提升 Azure 普遍采用的为客户储存系统的容器系统软件。
他说道，Azure
2022年04月03日
9月8日，微软公司安全性精英团队警示，IE浏览器中的一个零日漏洞正被者积极主动利用，故意的微软公司Office文档可以使用该漏洞对电子计算机进行进攻。
该漏洞被跟踪为 CVE-2021-40444，危害到微软公司的 MHTML，也被称作 Trident，即IE浏览器模块，该漏洞可导致远程控制执行命令，CVSS得分8.8。
MSHTML是IE浏览器的关键HTML部件，也被用于别的应用软件。在 Office 中用于之中展现 Web 內容Word、Excel 和 PowerPoint 文档。
该