新浪科技讯 北京时间8月27日早间消息，据报道，微软的一封电子邮件和一位网络安全研究员表示，该公微软司在周四警告了数千名云计算客户，包括一些世界上规模最大的企业，入侵者可能有能力阅读、改变甚至删除其警告主要数据库。

这一漏洞出现在微软Azure的旗舰产品Cosmos数据库中。安全公司Wiz的一个研究数千小组发现，它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz公司首席技术官阿米·卢特瓦克（名云Ami Luttwak）是微软云安全集团的前首席技术官。

由于微软不能自行更改这些密钥，周四该公司给其客户服务发送了电子邮件，告知他们要创建新的密钥。微软发给Wiz的电子邮件显示，微软同意向Wiz支付4万客户美元，用于奖励其发现并报告了这一漏洞。

微软发言人拒绝立即就此事置评。

微软在发给客户的电子邮件中写到，他：数们当前已经修复了这个漏洞，而且没有证据表明这个漏洞已经被利用了。该公司写道：“没有迹象表明研究人员（据库Wiz）以外的外部实体能够访问主要的读写密钥。”

卢特瓦克说道：“这是你能想象到的最糟糕的云计算服务漏洞。或被这是一个长期存在的秘密。这是Azure的中央数据库，我们能够获得我们想要的任何一个客户的数据库的访问权限暴露。”

卢特瓦克透露，他的团队在8月9日发现了这个被命名为ChaosDB的漏洞，并且在8月12日将此问题报微软告给了微软。

几个月之前，微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗斯黑客入侵，他们盗取警告了微软的一些源代码。不久前，微软还重新修复了一个问题，该问题允许计算机被打印机接管。上周，Exchang数千e的一个电子邮件缺陷引发了美国政府的紧急警告，客户需要安装几个月前发布的补丁，因为勒索软件团伙现在正名云在利用这个缺陷。

• ·标签: 英伟达 黄仁勋 AI 卡内基梅隆大学
• ·标签: 郎朗 吉利 品牌大使 至臻至美
• ·一篇关于低代码平台的非完整推荐！
• ·标签: 腾讯 字节跳动 混元模型 姚顺雨
• ·云原生初体验:在K8s上部署Springboot应用
• ·苹果减税，是“大发善心”还是“另有所图”？
• ·别再被忽悠了！想靠Python找工作，你在做梦！
• ·炒包菜丝怎么做好吃
• ·取代外卖小哥，无人机配送让人“只爱不恨”
• ·一文带你了解机器人是如何通过视觉实现目标跟踪的
• ·标签: DeepWay 新能源重卡 自动驾驶 智能编队
• ·标签: 商米科技 港交所上市 智能商用设备 蚂蚁集团
• ·标签: 美团 外卖 核心本地商业 经营亏损
• ·标签: 华汇智能 锂电智能装备 纳米砂磨机 湖南裕能
• ·谷歌更新Gemini 2.5 Flash Lite，成为最快的专有模型
• ·标签: 广州车展2025 元戎启行 城市NOA Robotaxi RoadAGI