Virheellinen määritys teki Bingistä ja Microsoft 365:stä haavoittuvan hakkereille
Sekalaista / / April 02, 2023
![Virheellinen määritys teki Bingistä ja Microsoft 365:stä haavoittuvan hakkereille](/f/c98bc2b71cce249a3e69831170abbe3b.png)
Bingin kanssa on tapahtunut paljon viime aikoina. The tekoälyn integrointi ja monet uudemmat ominaisuudet ovat jatkuvasti parantaneet hakukonetta. Mutta kun monia uusia asioita tapahtuu, myös joitain haavoittuvuuksia on noussut sisään Taivaansininen AD, joka jätti käyttäjien tiedot vaaraan. Tämä virheellinen määritys teki Bingistä ja Microsoft 365 alttiita hakkereille.
![Virheellinen määritys teki Bingistä ja Microsoft 365:stä haavoittuvan hakkereille](/f/628d7f4fd599993ffbfaf49a494631b3.png)
Researches löysi ensimmäisen kerran klo Wiz, virheellinen määritys havaittiin Azure Active Directoryssa. Hyödynnettynä hakkeri saisi luvattoman pääsyn väärin määritettyihin sovelluksiin. Wizin raportin mukaan noin 25 % usean vuokralaisen sovelluksista oli alttiita sille. He ilmoittivat ongelmista MSRC-tiimille, joka on nyt korjannut haavoittuvan sovelluksen.
Mukaan raportti Microsoft Security Response Center julkaisi tämän virheellisen kokoonpanon, MSRC sanoi, "jotkut sovellukset oli määritetty väärin usean vuokraajan sovelluksiksi ja muut usean vuokraajan sovellukset eivät käsitelleet oikein valtuutustarkistukset ja heillä voi olla virheellisesti valtuutettu pääsy vuokralaisen resurssiin asiakkaalta, jota ei ole nimenomaisesti rekisteröity tuo vuokralainen."
Wizin tutkija ilmoitti haavoittuvuudesta 31. tammikuuta 2023, ja MSRC korjasi virheen alun perin 31. Itse tammikuussa, mutta kaikkien ongelmien korjaaminen kesti MSRC: ltä kauan ja MSRC korjasi kaikki virheet 20. maaliskuuta 2023. Virhe paljastettiin julkisesti 29.3.2023.
Kun ongelma on nyt korjattu, ei ole ollut virallisia raportteja hakkereiden tai haitallisten ryhmien hyödyntämisestä tätä haavoittuvuutta. Tietoturvakysymys nousee jälleen esille. Pysy kuulolla TechCultin kanssa pysyäksesi yhteydessä kaikkeen teknologiamaailmassa tapahtuvaan.
Lähde: Wiz-blogi