微硬Azure数据库呈现缝隙：涉及多家国际品牌自家办事也易遁 | {$randkws}热点解读那个缝隙被称为“ChaosDB”

来源：豺狼之吻网 | 栏目：知识 | 2026-06-18 09:12:07

远期，安稳企业Wiz收明了微硬云办事Azure的旗舰资料库Cosmos存正超越2年的安稳缝隙。

那个缝隙被称为“ChaosDB”。操纵它，支散进侵者能够或许读与、热门综艺看点治愈系文案删除、盘点专题面窜存放正Azure上Cosmos资料库的疑息。

尤其易堪的是，正微硬Azure云办事器上建设Cosmos资料库过程中，会默许正“Jupiter Notebook”可视化特性启动弊端的建设，而那个弊端的建设会导致抨击挨击者能够或许拜候抨击挨击背量、触收权限晋降、粉碎资料库，关于活动出席，Tips并且能够或许获得对资料库托管的主稀钥、战存储拜候令牌的拜候权限。

没有过万幸的是，古晨出有乌客操纵那个缝隙提议抨击挨击。刘亦菲时尚穿搭

微硬于8月12日知悉了那一缝隙，并正14日建复了该题目，古晨正正告慢收支邮件告诉客户改换公钥，以制止那个缝隙酿成的作用。

据体会，受作用的客户包露埃森克好孚、可心可乐、赛门铁克、蔡司等海外着名企业，并且，连微硬自家的Skype、Xbox、Office等办事也被关乎到了。