新浪科技讯 北京时间8月27日早间消息，据报道，微软的一封电子邮件和一位网络安全研究员表示，该公微软司在周四警告了数千名云计算客户，包括一些世界上规模最大的企业，入侵者可能有能力阅读、改变甚至删除警告其主要数据库。

这一漏洞出现在微软Azure的旗舰产品Cosmos数据库中。安全公司Wiz的一个研究小组发数千现，它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz公司首席技术官阿米·卢特瓦克（Ami Lut名云twak）是微软云安全集团的前首席技术官。

由于微软不能自行更改这些密钥，周四该公司给其客户发送服务了电子邮件，告知他们要创建新的密钥。微软发给Wiz的电子邮件显示，微软同意向Wiz支付4万美元客户，用于奖励其发现并报告了这一漏洞。

微软发言人拒绝立即就此事置评。

微软在发给客户的电子邮件中写到，他们当：数前已经修复了这个漏洞，而且没有证据表明这个漏洞已经被利用了。该公司写道：“没有迹象表明研究人员（Wi据库z）以外的外部实体能够访问主要的读写密钥。”

卢特瓦克说道：“这是你能想象到的最糟糕的云计算服务漏或被洞。这是一个长期存在的秘密。这是Azure的中央数据库，我们能够获得我们想要的任何一个客户的数据库的访暴露问权限。”

卢特瓦克透露，他的团队在8月9日发现了这个被命名为ChaosDB的漏洞，并且在8月12微软日将此问题报告给了微软。

几个月之前，微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗斯黑客入侵，他警告们盗取了微软的一些源代码。不久前，微软还重新修复了一个问题，该问题允许计算机被打印机接管。上周，数千Exchange的一个电子邮件缺陷引发了美国政府的紧急警告，客户需要安装几个月前发布的补丁，因为勒名云索软件团伙现在正在利用这个缺陷。

• ·谷歌测试 YouTube 对话式 AI 搜索:支持文本总结与多模态内容聚合
• ·进入电动车与自动驾驶汽车时代，汽车既是“产品”也是“服务”
• ·十个 Python 小技巧，覆盖了90%的数据分析需求！
• ·标签: 参半 小阔科技 尹阔 口腔护理
• ·拥有《007》的亚马逊能否击杀“流媒体之王”Netflix？
• ·布林亲自下场！谷歌组建Gemini精英团队，AI编程赛道开启“贴身肉搏”
• ·中科院清华联手打造编程界达尔文：SE-Agent自进化智能体狂飙61.2%成功率，开源引爆全球
• ·标签: 预制菜 食品安全国家标准 国家卫生健康委 GB 2760
• ·大脑飞行？Hinton推特引热议 神经网络是让小鸟飞起来的「羽毛」？
• ·斯坦福报告揭示 AI 写作泛滥:四分之一企业新闻稿带有大模型痕迹
• ·标签: 腾讯元宝 山姆会员 欧盟研发
• ·云安全日报210608：红帽Nettle密码库发现内存越界访问漏洞，需要尽快升级
• ·IBM第四季度营收204亿美元 净利同比下降66%
• ·GPT-5变身超级行政助理:纳德拉分享其在 Copilot 中的日常领导力用法
• ·标签: 去哪儿 AI Lab 陈刚 OTA
• ·Scale AI 起诉前员工与新雇主 Mercor:指控盗取百份机密文件牵涉核心客户争夺