Microsoft 'thưởng nóng' 40 nghìn USD cho hãng bảo mật Wiz

Bảo Trân
27/08/2021 13:43
D

Mới đây, một nhóm nghiên cứu tại hãng bảo mật Wiz phát hiện ra lỗ hỏng bảo mật có thể là khóa truy cập (key) cho phép kiểm soát quyền truy cập cơ sở dữ liệu của hàng ngàn công ty có sử dụng Microsoft Azure.

Ảnh: Reuters

Theo hãng tin Reuters, căn cứ vào nội dung một bản sao email của Microsoft gửi tới các khách hàng của họ mà Reuters có được, và nguồn tin từ một chuyên gia bảo mật mạng, Microsoft cảnh báo những kẻ tấn công mạng rất có thể có khả năng đọc, thay đổi hoặc thậm chí xóa các cơ sở dữ liệu của hàng ngàn khách hàng đang sử dụng dịch vụ điện toán đám mây của công ty này.

Lỗ hổng bảo mật liên quan tới nguy cơ đó nằm trong cơ sở dữ liệu Cosmos thuộc nền tảng điện toán đám mây Azure của Microsoft.

Một nhóm nghiên cứu tại hãng bảo mật Wiz phát hiện ra sơ hở bảo mật có thể là khóa truy cập (key) cho phép kiểm soát quyền truy cập cơ sở dữ liệu của hàng ngàn công ty có sử dụng Microsoft Azure.

Giám đốc công nghệ Ami Luttwak của hãng Wiz là cựu giám đốc công nghệ phụ trách Cloud Security Group tại Microsoft.

Vì Microsoft không thể tự thay đổi những khóa bảo mật đó nên trong ngày 26/8 họ phải gửi email tới hàng ngàn khách hàng để đề nghị họ điều chỉnh. Microsoft đồng ý trả cho hãng bảo mật Wiz 40.000 USD vì thông báo cho họ lỗ hổng bảo mật, nội dung email nói trên cho biết.

Tuy nhiên tới nay người đại diện của Microsoft vẫn chưa có bình luận về vấn đề nêu trên. Trong email gửi tới hàng ngàn khách hàng, Microsoft khẳng định phần sơ hở bảo mật đã được khắc phục và chưa có bằng chứng nào cho thấy lỗ hổng đó đã bị khai thác.

Theo Tạp chí Điện tử

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Gần 86 nghìn vụ tấn công khai thác lỗ hổng vào các hệ thống trọng yếu tại Việt Nam năm 2021

Gần 86 nghìn vụ tấn công khai thác lỗ hổng vào các hệ thống trọng yếu tại Việt Nam năm 2021

Keysight IoT Security Assessement - Giải pháp an ninh toàn diện cho thiết bị tự động hoá

Keysight IoT Security Assessement - Giải pháp an ninh toàn diện cho thiết bị tự động hoá

Phát hiện mã độc dựa vào học máy và thông tin PE Header

Phát hiện mã độc dựa vào học máy và thông tin PE Header

Telegram khẳng định bảo mật tuyệt đối trước phần còn lại của giới công nghệ

Telegram khẳng định bảo mật tuyệt đối trước phần còn lại của giới công nghệ

Keysight cập nhật bảo mật dạng mô-đun APS-100/400GE Series - 'Nhỏ nhưng có võ'

Keysight cập nhật bảo mật dạng mô-đun APS-100/400GE Series - 'Nhỏ nhưng có võ'

VMWare cập nhật kiến trúc Zero Trust - Giải pháp bảo mật tối ưu cho doanh nghiệp trong thời đại số

VMWare cập nhật kiến trúc Zero Trust - Giải pháp bảo mật tối ưu cho doanh nghiệp trong thời đại số

Bẻ khoá iPhone 13 Pro chỉ trong 1 giây mang về 300 nghìn USD cho nhóm hacker Trung Quốc

Bẻ khoá iPhone 13 Pro chỉ trong 1 giây mang về 300 nghìn USD cho nhóm hacker Trung Quốc

Lỗ hổng zero-day trên Apache ảnh hưởng tới ần 500 máy chủ tại Việt Nam

Lỗ hổng zero-day trên Apache ảnh hưởng tới ần 500 máy chủ tại Việt Nam

Mĩ: Tiền chuộc trả cho tin tặc năm nay bằng 10 năm qua gộp lại

Mĩ: Tiền chuộc trả cho tin tặc năm nay bằng 10 năm qua gộp lại

WeChat tự động quét kho ảnh của thiết bị kể cả không bật ứng dụng

WeChat tự động quét kho ảnh của thiết bị kể cả không bật ứng dụng

Cách hoạt động của phần mềm chống vi-rút trên đám mây

Cách hoạt động của phần mềm chống vi-rút trên đám mây

Nguy cơ lộ thông tin cá nhân khi in mã QR code tiêm vaccine COVID-19 trên áo, ốp điện thoại

Nguy cơ lộ thông tin cá nhân khi in mã QR code tiêm vaccine COVID-19 trên áo, ốp điện thoại

Tin mới cập nhật

Kano Jigoro là ai mà được Google tôn vinh nhân kỷ niệm 161 năm ngày sinh?

Kano Jigoro là ai mà được Google tôn vinh nhân kỷ niệm 161 năm ngày sinh?

Gần 86 nghìn vụ tấn công khai thác lỗ hổng vào các hệ thống trọng yếu tại Việt Nam năm 2021

Gần 86 nghìn vụ tấn công khai thác lỗ hổng vào các hệ thống trọng yếu tại Việt Nam năm 2021

Phân tích kỹ thuật chứng khoán phiên chiều 27/10: Thuận đà tiến thêm

Phân tích kỹ thuật chứng khoán phiên chiều 27/10: Thuận đà tiến thêm

Đám mây vệ tinh IBM - Kết nối an toàn dữ liệu phân tán trong thời đại số

Đám mây vệ tinh IBM - Kết nối an toàn dữ liệu phân tán trong thời đại số

Indonesia: Triển khai mạng 5G giúp tăng tốc chuyển đổi số

Indonesia: Triển khai mạng 5G giúp tăng tốc chuyển đổi số

Sony ra máy ảnh full-frame 33 'chấm' quay video 4K

Sony ra máy ảnh full-frame 33 'chấm' quay video 4K

ASEAN 38 hướng tới xây dựng không gian mạng an toàn

ASEAN 38 hướng tới xây dựng không gian mạng an toàn

Thái Lan: Giới chức khẳng định không có biến thể Delta Plus

Thái Lan: Giới chức khẳng định không có biến thể Delta Plus

Bản tin cổ phiếu công nghệ 27/10: Giá trị vốn hoá của Tesla vượt 1 nghìn tỉ USD

Bản tin cổ phiếu công nghệ 27/10: Giá trị vốn hoá của Tesla vượt 1 nghìn tỉ USD

Hà Nội chỉ áp dụng xét nghiệm COVID-19 với người về từ vùng có dịch cấp độ 4

Hà Nội chỉ áp dụng xét nghiệm COVID-19 với người về từ vùng có dịch cấp độ 4

Dự báo giá vàng SJC trong nước ngày 27/10: Bất ngờ quay đầu giảm trong biên độ hẹp

Dự báo giá vàng SJC trong nước ngày 27/10: Bất ngờ quay đầu giảm trong biên độ hẹp

Qualcomm: Loạt chip Snapdragon mới mang 5G đến smartphone giá rẻ

Qualcomm: Loạt chip Snapdragon mới mang 5G đến smartphone giá rẻ

Tin đọc nhiều

Gần 86 nghìn vụ tấn công khai thác lỗ hổng vào các hệ thống trọng yếu tại Việt Nam năm 2021

Gần 86 nghìn vụ tấn công khai thác lỗ hổng vào các hệ thống trọng yếu tại Việt Nam năm 2021

Keysight IoT Security Assessement - Giải pháp an ninh toàn diện cho thiết bị tự động hoá

Keysight IoT Security Assessement - Giải pháp an ninh toàn diện cho thiết bị tự động hoá

Phát hiện mã độc dựa vào học máy và thông tin PE Header

Phát hiện mã độc dựa vào học máy và thông tin PE Header

Bí mật tài sản của các tỉ phú và quan chức trong 'Hồ sơ Pandora'

Bí mật tài sản của các tỉ phú và quan chức trong 'Hồ sơ Pandora'

Việt Nam tìm kiếm "hacker" phát hiện lỗ hổng bảo mật cho các ứng dụng chống dịch Covid-19

Việt Nam tìm kiếm "hacker" phát hiện lỗ hổng bảo mật cho các ứng dụng chống dịch Covid-19

Bị tố bán dữ liệu giả, Chunxong nghi ngờ người mua là nhân viên của Bkav

Bị tố bán dữ liệu giả, Chunxong nghi ngờ người mua là nhân viên của Bkav

Trung Quốc tiếp tục siết chặt các hoạt động thu thập dữ liệu người dùng trên internet

Trung Quốc tiếp tục siết chặt các hoạt động thu thập dữ liệu người dùng trên internet

Người dùng internet đứng trước nguy cơ lộ dữ liệu cá nhân khi ở nhà theo Chỉ thị 16

Người dùng internet đứng trước nguy cơ lộ dữ liệu cá nhân khi ở nhà theo Chỉ thị 16

Dữ liệu bị đánh cắp gần đây tại Việt Nam tương tự với dữ liệu định danh được xác minh bởi KYC

Dữ liệu bị đánh cắp gần đây tại Việt Nam tương tự với dữ liệu định danh được xác minh bởi KYC

Gần 10 nghìn CMND, CCCD người Việt bị rao bán trên mạng: Bộ Công an lên tiếng

Gần 10 nghìn CMND, CCCD người Việt bị rao bán trên mạng: Bộ Công an lên tiếng

Video xem nhiều

Công ty điện tử Samsung hôm nay tuyên bố đã đạt được tốc độ 5G nhanh nhất trong ngành

Công ty điện tử Samsung hôm nay tuyên bố đã đạt được tốc độ 5G nhanh nhất trong ngành

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Những lưu ý khi sử dụng phương tiện công cộng trong đại dịch Covid-19

Clip: Những lưu ý khi sử dụng phương tiện công cộng trong đại dịch Covid-19

Vô địch F1, Lewis Hamilton thử cảm giác lái siêu mô tô Yamaha YZR-M1 của Valentino Rossi

Vô địch F1, Lewis Hamilton thử cảm giác lái siêu mô tô Yamaha YZR-M1 của Valentino Rossi

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Mây vờn đỉnh núi Chu Va

Mây vờn đỉnh núi Chu Va

Hé lộ những hình ảnh thiết kế của Galaxy Fold trong sự kiện ra mắt Galaxy Note 10

Hé lộ những hình ảnh thiết kế của Galaxy Fold trong sự kiện ra mắt Galaxy Note 10

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hà Nội: Người dân cần nhiều giấy tờ hơn là 'Giấy đi đường'
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019
Tiến sĩ Trần Văn Mạnh (Trung tâm Khuyến nông Quốc gia) đánh giá, việc phát triển sản xuất rau ứng dụng công nghệ cao nói riêng và sản xuất nông nghiệp ứng dụng công nghệ cao nói chung là hướng đi đúng, tạo động lực mới cho ngành nông nghiệp Việt Nam.
Kinh nghiệm quá hữu ích. Cần phổ biến ngay cho các cháu nhỏ.
Chúc mừng ngày thành lập ngành Bưu điện Việt Nam
Bài viết rất hay và ý nghĩa về eKGIS và hội thảo CNTT. Cảm ơn tác giả
Tình yêu , cống hiến ,nổ lực đã vượt qua những trở ngại tưởng chừng như không bao giờ qua được. Chúc Mừng Con người Đẹp , chúng tôi luôn tự hào !
Giờ mình mới biết - Chúc mừng chúc mừng con người Đẹp
Một con người dùng cả một cuộc đời cho tình yêu thiên nhiên . Ông đã đóng góp cống hiến cho nghành thực vật học nước nhà bảo tồn phát triển những loài lan quí hiếm . Xin chúc ngài có một sinh nhật ngài ấm áp hạnh phúc bên người thân . Mong xã hội và trên toàn thế giới có nhiều người tâm huyết như ông . Xin chúc cho tình cảm hữu nghị giữa hai đất nước TL & VN luôn bền chặt và thắm thiết . VN luôn yêu quí các bạn !
Con này chắc không bằng con Netgear Orbi RBS40 đâu mình đã dùng thử và đã lắp đặt nhiều nhà , cơ quan, resort , văn phòng , showroom . Con netgear Orbi có app kiểm tra từ xa và loại đối tượng thông qua tắt ip đối tượng đó
Nhu cầu tuyển dụng tăng gấp đột biến 4 lần trong một thời gian ngắn điều đó phản ánh tỉ lệ thất nghiệp trong những tháng đầu năm là 3/4 do ảnh hưởng của đại dịch covid-19 đây là một điều đáng buồn, rồi các cử nhân, kỹ sư sẽ đi đâu về đâu trong giai đoạn bất ổn này. Để cân bằng lại có thể mất một thời gian dài.