Компания Microsoft выступила с заявлением относительно конфигурации по умолчанию в Azure Automation, которая была доступна для общего использования и содержала ряд уязвимостей в коде. Эти недостатки могли позволить злоумышленникам перехватить идентичность других арендаторов, что в свою очередь открывало доступ к данным, учетным записям и облачным рабочим нагрузкам.

По словам представителей Microsoft, проблема заключалась в неправильной настройке, которая могла быть использована злоумышленниками для получения несанкционированного доступа к ресурсам других арендаторов. Это создало значительные риски для безопасности данных и конфиденциальности пользователей.

Компания уже выпустила обновления, направленные на устранение указанных уязвимостей и рекомендовала всем пользователям Azure Automation проверить свои настройки безопасности. Microsoft подчеркивает важность регулярной проверки конфигураций и обновлений для защиты от потенциальных угроз.

Эксперты в области кибербезопасности призывают организации быть особенно внимательными к настройкам по умолчанию и следовать рекомендациям по обеспечению безопасности своих облачных сред.

Данная ситуация подчеркивает необходимость повышения осведомленности пользователей о рисках, связанных с облачными сервисами, и важность внедрения дополнительных мер безопасности для защиты данных.

Источник новости:
Dark Reading

Читать полностью