微軟必應服務器無密碼保護，大量內(nèi)部數(shù)據(jù)公開訪問

據(jù)SOCRadar網(wǎng)絡安全團隊透露，Azure存儲服務器存在嚴重漏洞，其儲存的必應數(shù)據(jù)可供任意公眾查看。涉及到的服務器內(nèi)含必應搜索關(guān)鍵的內(nèi)部數(shù)據(jù)，未設置任何密碼保護，任何人皆可進行訪問。

該曝光服務器包含大量敏感信息，如代碼腳本及配置文件等，同時也包含了微軟員工訪問其他內(nèi)部數(shù)據(jù)庫與系統(tǒng)所需的密碼、密鑰及憑證。

在SOCRadar于今年2月6日提交報告后，微軟迅速采取行動，并在3月5日完成修復部署。然而，目前仍無法確定是否已有黑客趁機入侵，以及服務器內(nèi)容是否已被他人獲取。對此，微軟暫無官方回應。

近來，微軟因安全防護不足而受到多方指責。IT之家曾報道，美國網(wǎng)絡安全審查委員會（CSRB）近期發(fā)布長達34頁的安全報告，直指微軟安全措施不足，導致22家美國組織、500余人的電子郵件遭泄露。

聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。舉報投訴