Грешната конфигурация направи Bing и Microsoft 365 уязвими за хакери
Miscellanea / / April 02, 2023
![Грешната конфигурация направи Bing и Microsoft 365 уязвими за хакери](/f/c98bc2b71cce249a3e69831170abbe3b.png)
Много неща се случват с Bing напоследък. The интеграция на AI и много по-нови функции постоянно подобряват търсачката. Но със случването на много нови неща се появиха и някои уязвимости Лазурно AD, което постави данните на потребителите в опасност. Тази грешна конфигурация направи Bing и Microsoft 365 уязвими за хакери.
![Грешната конфигурация направи Bing и Microsoft 365 уязвими за хакери](/f/628d7f4fd599993ffbfaf49a494631b3.png)
Открит за първи път от изследователи на Wiz, неправилната конфигурация е открита в Azure Active Directory. Ако бъде експлоатиран, хакерът ще получи неоторизиран достъп до неправилно конфигурирани приложения. Според доклада на Wiz около 25% от приложенията с множество клиенти са били уязвими към него. Те съобщиха за проблемите на екипа на MSRC, който вече е коригирал уязвимото приложение.
Според отчет публикуван от Microsoft Security Response Center относно тази неправилна конфигурация, каза MSRC, „някои приложения бяха неправилно конфигурирани като приложения с множество клиенти, а други приложения с множество клиенти не се справяха правилно проверки за оторизация и може да има неправилно разрешен достъп до ресурс в клиент от клиент, който не е изрично регистриран в този наемател."
Уязвимостта беше докладвана от изследователя на Wiz на 31 януари 2023 г. и грешката беше първоначално коригирана от MSRC на 31 Самият януари, но коригирането на всички проблеми отне на MSRC много време и всички грешки бяха коригирани от MSRC на 20 март 2023. Грешката беше публично разкрита на 29 март 2023 г.
Тъй като проблемът вече е коригиран, няма официални доклади за използването на тази уязвимост от хакери или злонамерени групи. Отново възниква въпросът за безопасността на данните. Следете с TechCult, за да сте във връзка с всичко, което се случва в света на технологиите.
Източник: Блог на Wiz