記事
  • ロイター
  • 2021年08月30日 08:25 (配信日時 08月30日 08:22)

MSクラウドのデータベース欠陥問題、研究者らが全利用者にキー再設定要請


[28日 ロイター] - 米マイクロソフト(MS)のクラウドサービス「アジュール」で提供されている旗艦データベース「コスモスDB」で重大な脆弱性が見つかったことを巡り、この問題を発見した研究者らが28日、全ての利用者に対して管理キーを再設定するよう促した。

セキュリティー会社ウィズの研究チームは今月、ほとんどのコスモスDBの利用者が使うキーにアクセスができると発見し、保存記録の書き換えや消去、盗難などのリスクがあると警告。これを受けMSが迅速な修復に乗り出し、26日には3300の利用者にキーの変更をしてほしいと通知していた。

一方でMSは27日、顧客データが不正にアクセスされた形跡はないとしながらも、当初の管理キーの設定をやり直すことを推奨した。

米国土安全保障省のサイバーセキュリティー・インフラストラクチャーセキュリティー庁(CISA)が改めてキーの再設定を強く求め、ウィズの専門家も同意。同社のアミ・ルトワク最高技術責任者は「私の見方では、この欠陥を以前に誰かが悪用したことを完全に否定するのは難しい」と述べた。

トピックス

  1. 一覧を見る

ランキング

  1. 1

    習近平氏が進める「共同富裕」政策 恒大集団の救済に足踏みか

    飯田香織

    09月24日 08:40

  2. 2

    「自民党は嫌いでも、投票するのは自民党」立憲民主党が自民党に勝てない最大の理由

    御田寺圭

    09月23日 08:07

  3. 3

    45歳定年なんてホントに実現するの?と思ったときに読む話

    城繁幸

    09月23日 16:12

  4. 4

    オウンゴールで支持率下げた菅政権 野党は絶好のチャンスを活かせ

    毒蝮三太夫

    09月24日 08:05

  5. 5

    43歳、年収600万円で「結婚できないのが辛い…」と会社を辞めた男性に励ましの声

    キャリコネニュース

    09月23日 12:17

  6. 6

    与党・公明党が選挙直前に「10万円給付」を大々的に発表 与党ならすぐに実行せよ

    音喜多 駿(参議院議員 / 東京都選挙区)

    09月24日 08:37

  7. 7

    視聴者が選ぶ最新版「嫌いな芸能人」コロナの影響か新顔多く並ぶ

    SmartFLASH

    09月24日 09:09

  8. 8

    中国恒大、23日の利払い実行困難に 米時間で期限迫るも説明なし

    ロイター

    09月24日 10:28

  9. 9

    新型は納車2年待ちの「ランドクルーザー」 なぜ世界中で高い信頼を得られたのか

    NEWSポストセブン

    09月23日 13:25

  10. 10

    専門家の感染者数予想はなぜ実数とかけ離れてしまうのか

    中村ゆきつぐ

    09月23日 10:26

ログイン

ログインするアカウントをお選びください。
以下のいずれかのアカウントでBLOGOSにログインすることができます。

コメントを書き込むには FacebookID、TwitterID のいずれかで認証を行う必要があります。

※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。