首页
要闻详情
图标图标

微软修复服务器安全问题:未设密码,存储的必应关键数据可被公开访问

亚汇网亚汇网
关注
2024-04-11 09:01:22
302
存在问题的Azur服务器主要存储微软必应(ig)搜索相关的重要内部数据,但该服务器没有任何密码保护,因此任何网民都可以访问该服务器。被暴露的服务器包含大量敏感信息,包括代码、脚本和配置文件,此外文件中还包含微软员工访问其他内部数据库和系统所必需的密码、密钥和凭证
存在问题的Azure服务器主要存储微软必应(Bing)搜索相关的重要内部数据,但该服务器没有任何密码保护,因此任何网民都可以访问该服务器。被暴露的服务器包含大量敏感信息,包括代码、脚本和配置文件,此外文件中还包含微软员工访问其他内部数据库和系统所必需的密码、密钥和凭证。微软于2月6日收到SOCRadar的报告之后,立即采取了相关行动,并于3月5日完成部署。目前尚不清楚此前是否有黑客利用了该服务器,以及该服务器上的内容是否又被他人访问,微软尚未就此事件发表官方声明。微软近期因安全措施不到位遭到诸多媒体和机构的批评,指股网日前报道,美国网络安全审查委员会(CSRB)近日发布了34页安全报告,点名批评微软安全措施不够到位,导致来自美国22个组织、影响500多人的电子邮件被泄露。相关阅读:《广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,指股网所有文章均包含本声明。

风险提示及免责声明

文章来源于亚汇网,转载注明原文出处,此文观点与指股网无关,理性阅读,版权属于原作者若无意侵犯媒体或个人知识产权,请联系我们,本站将在第一时间删掉 ,指股网仅提供信息存储空间服务。