部分 Azure 客户已收到微软警告,称黑客有访问数据的风险。在官方博文中,微软安全响应团队表示,Palo Alto Networks 报告的漏洞已经修复。

为了作为预防措施,微软通知了一些客户,让他们立即更改登录凭证。在之前,Palo Alto 的研究员 Ariel Zelivansky称,他的团队已经能够突破 Azure 广泛使用的为用户存储程序的容器系统。

Azure 容器使用的代码没有被更新去修补一个已知漏洞。因此,Palo Alto 团队最终能够完全控制一个包括其他用户的容器的集群。

推荐内容