Microsoft corregge una vulnerabilità critica in Azure Cosmos DB

Una vulnerabilità in Azure Cosmos DB avrebbe potuto consentire a un hacker di compromettere da remoto gli ambienti cloud di migliaia di clienti Microsoft. La falla è stata scoperta da Wiz, società di cybersicurezza controllata da Alphabet, la holding che possiede Google, e mentre scriviamo risulta già corretta. Cosmos DB è uno dei servizi di database più importanti di Azure. Viene utilizzato per conservare i dati di applicazioni web, chatbot, piattaforme di e-commerce e sistemi di raccomandazione. Anche Microsoft lo impiega per alcuni dei propri prodotti come Teams o Copilot. Secondo Wiz il problema permetteva in determinate condizioni di colpire qualsiasi utente del servizio. La società non ha però indicato che la vulnerabilità sia stata sfruttata prima che venisse corretta. Microsoft ha confermato di aver risolto completamente il problema in collaborazione con i ricercatori e sostiene di non aver trovato prove di conseguenze per i clienti. Non è stato comunicato il numero preciso degli account potenzialmente coinvolti, ma Cosmos DB è utilizzato da migliaia di organizzazioni. La gravità deriva soprattutto dalla posizione occupata dal servizio nell’infrastruttura cloud. Un database gestito centralmente può contenere informazioni aziendali, dati degli utenti, credenziali applicative e contenuti utilizzati dai sistemi di intelligenza artificiale. Una vulnerabilità a quel livello può quindi propagarsi ben oltre la singola applicazione.

CLICCA QUI PER CONTINUARE A LEGGERE