近期，安全公司Wiz发现了微软云服务Azure的旗舰数据库Cosmos存在超过2年的安全漏洞 。
这个漏洞被称为“ChaosDB” 。利用它，网络入侵者能够读取、删除、修改存放在Azure上Cosmos数据库的信息 。
特别尴尬的是，在微软Azure云服务器上配置Cosmos数据库过程中，会默认在“Jupiter Notebook”可视化特性启用错误的配置，而这个错误的配置会导致攻击者能够访问攻击向量、触发权限提升、破坏数据库，并且能够获取对数据库托管的主密钥、以及存储访问令牌的访问权限 。
不过万幸的是，目前没有黑客利用这个漏洞发起攻击 。
微软于8月12日知悉了这一漏洞，并在14日修复了该问题，目前正在紧急发送邮件通知客户更换私钥，以避免这个漏洞造成的影响 。
据了解，受影响的客户包括埃森克美孚、可口可乐、赛门铁克、蔡司等国际知名公司，而且，连微软自家的Skype、Xbox、Office等服务也被波及到了 。
【微软|微软Azure数据库出现漏洞：波及多家国际品牌 自家服务也难逃】

• 程序员|俄罗斯传来新消息，无法更新微软系统，国产操作系统崛起的机会？
• 微软|死心塌地的送快递12年：京东001号快递员金宜财，刘强东给了他什么
• 近几个月|微软发文称edge是“最适合游戏玩家的浏览器”
• 虽然对于微软来说|微软确认windows1022h2功能更新
• 卫报|元宇宙、虚拟数字人，微软等科技巨头布局行业标准，中国也在行动
• 微软|PCI-E 7.0降临！带宽再翻一倍，但产品要2025年才上市
• 智能手表|微软：俄罗斯对援乌42国发动黑客攻击 目标的成功率为29%
• 浏览器|省了一台Xbox！微软确认：Edge将内置云游戏和经典小游戏
• 微软|微软报告：限流也没用，俄罗斯媒体在美乌两国访问量猛增
• 美团|曾坐拥4亿铁粉，如今无人问津！微软最牛的儿子，沦为全球笑柄？