近期，安全公司Wiz发现了微软云服务Azure的旗舰数据库Cosmos存在超过2年的安全漏洞。
这个漏洞被称为“ChaosDB”。利用它，网络入侵者能够读取、删除、修改存放在Azure上Cosmos数据库的信息。
特别尴尬的是，在微软Azure云服务器上配置Cosmos数据库过程中，会默认在“Jupiter Notebook”可视化特性启用错误的配置，而这个错误的配置会导致攻击者能够访问攻击向量、触发权限提升、破坏数据库，并且能够获取对数据库托管的主密钥、以及存储访问令牌的访问权限。
不过万幸的是，目前没有黑客利用这个漏洞发起攻击。
微软于8月12日知悉了这一漏洞，并在14日修复了该问题，目前正在紧急发送邮件通知客户更换私钥，以避免这个漏洞造成的影响。
据了解，受影响的客户包括埃森克美孚、可口可乐、赛门铁克、蔡司等国际知名公司，而且，连微软自家的Skype、Xbox、Office等服务也被波及到了。
文章来源网络，作者：管理，如若转载，请注明出处：https://shuyeidc.com/wp/125772.html<
云服务器适合业务增长快、需弹性扩展的场景，而云虚拟主机适合预算有限、技术门槛低的小型静态网站或测试环境，二者核心区别在于资源独享性与运维复杂度，核心差异解析：从底层架构到使用体验很多人容易混淆这两者，觉得它们都是“买空间建站”，它们的底层逻辑完全不同，云服务器（ECS）就像是你租了一整栋别墅，水电网络独立，你想……
中级岗位（3-5年经验）月薪范围通常在6000-10000元，这类岗位需要独立负责项目模块，如独立运营一个抖音账号，或维护一个景区小程序的功能迭代,具备成功案例的候选人议价能力较强，高级岗位（5年以上经验）月薪范围通常在10000-20000元，部分核心管理岗可达更高，这类人才需要具备战略规划能力，如制定整个景……
赣州智能物联网车位锁管理的核心在于通过云端平台实现远程控锁、状态实时监控及自动计费，彻底解决传统车位“被占难管”与“找位难”的痛点，在赣州这样的城市,随着机动车保有量的持续增长，老旧小区、商业综合体以及私人固定车位的资源矛盾日益凸显，传统的机械地锁或简易遥控锁，不仅操作繁琐，更无法实现数据化管理，引入智能物联网……
赣州智能消防栓通过物联网技术实现实时监测与远程报警，能显著降低火灾响应时间并提升城市消防安全管理水平，是目前智慧城市建设中不可或缺的基础设施，赣州智能消防栓的核心价值与应用场景传统消防栓往往存在“看不见、摸不着、用不了”的痛点，在赣州这样地形复杂、老城区与新城区并存的区域，传统设施的管理难度极大，智能消防栓的出……
云服务器本质上是虚拟化资源池中的弹性实例，而传统物理服务器是独占的硬件实体，前者胜在弹性与运维便捷，后者强在物理隔离与性能稳定，具体选择取决于业务对成本、扩展性及安全合规的权衡，很多人初次接触服务器时,容易把“云服务器”和“传统物理服务器”混为一谈，觉得它们都是用来跑网站或存数据的盒子，这两者的底层逻辑完全不同……
