به نقل از «باشگاه خبرنگاران»

یک نقص امنیتی در پایگاه داده‌های مایکروسافت آشکار شد

تاریخ انتشار: ۶ شهریور ۱۴۰۰ | کد خبر: ۳۲۹۴۰۴۸۱

به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، به نقل از reuters، شرکت مایکروسافت به تازگی به هزاران مشتری خدمات رایانش ابری خود هشدار داد که مزاحمان می‌توانند داده‌های آن‌ها را بخوانند، تغییر داده یا حتی حذف کنند. این آسیب پذیری در پایگاه داده اصلی Cosmos DB مایکروسافت آزور وجود دارد و برخی از بزرگترین شرکت‌های جهان مشتری این خدمت مایکروسافت هستند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

آمی لوتواک، مدیر ارشد فناوری Wiz و افسر ارشد فناوری سابق در گروه امنیت ابری مایکروسافت گفت: هنگام بررسی کلید‌هایی را پیدا کردیم که دسترسی به پایگاه‌های داده‌ای را که هزاران شرکت در اختیار دارند کنترل می‌کند.

واکنش مایکروسافت  به نقص امنیتی پایگاه داده اصلی Cosmos DB

از آنجا که مایکروسافت نمی‌تواند آن کلید‌ها را به تنهایی تغییر دهد، با ارسال ایمیل به مشتریان خود، از آن‌ها خواست که کلید‌های جدیدی ایجاد کنند. همچنین این شرکت موافقت کرده که مبلغ ۴۰ هزار دلار را به متخصصان Wiz برای یافتن نقص و گزارش آن بپردازد. یکی از مسئولان مایکروسافت در گفتگو با رویترز گفت: بلافاصله بعد از این اتفاق ما این موضوع را فوراً برطرف کردیم تا داده‌های مشتریان خود را ایمن نگه داریم. همچنین از محققان امنیتی شرکت Wiz تشکر می‌کنیم که در جهت پیدا کردن نقطه ضعف به ما کمک کردند.

لوتواک گفت: این بدترین آسیب پذیری ابری است که می‌توانید تصور کنید و ما توانستیم به هر پایگاه داده مشتری که می‌خواهیم دسترسی پیدا کنیم. این مشکل را که ChaosDB نامیده می‌شود در ۹ آگوست پیدا کرده و ۱۲ آگوست به مایکروسافت اطلاع دادیم. این نقص در ابزاری به نام Jupyter Notebook رخ داد که سال‌ها در دسترس بود، اما به طور پیش فرض در ماه فوریه و در Cosmos فعال شد.

این شرکت توسط همان هکر‌های مشکوک که به SolarWinds در دولت روسیه نفوذ کرده بودند، مورد حمله قرار گرفته است و کد منبع مایکروسافت را سرقت کردند، سپس تعداد زیادی از هکر‌ها به سرور‌های ایمیل Exchange حمله کردند در حالی که در حال توسعه بود.

به هر حال در ایام شیوع ویروس کرونا هکر‌ها فعالیت‌های زیادی را داشته و با انجام حملات سایبری به نهاد‌های مختلف درآمد خوبی به دست آوردند، برای مثال هفته گذشته نقص‌های بورس باعث شد دولت آمریکا فوراً به مشتریان هشدار دهد، زیرا گروه‌های باج افزار از آن سوء استفاده کردند.

بیشتر بخوانید

کمک میلیاردی گوگل و مایکروسافت به دستگاه امنیتی آمریکا

انتهای پیام/

منبع: باشگاه خبرنگاران

کلیدواژه: شرکت مایکروسافت نقص امنیتی هکرهای ناشناس حملات سایبری ویروس کرونا پایگاه داده

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.yjc.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۲۹۴۰۴۸۱ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

آزمایشگاه های بالینی پایگاه اصلی نظام سلامت هستند

به گزارش خبرگزاری مهر، شهروز همتی دبیر علمی پانزدهمین کنگره بین المللی و بیست و یکمین کنگره کشوری ارتقای کیفیت خدمات آزمایشگاهی تشخیص پزشکی ایران در حاشیه برگزاری این کنگره اظهار کرد: کنگره امسال از ۱۱ تا ۱۴ اردیبهشت ۱۴۰۳ در سالن همایش های برج میلاد برگزار می شود که در این کنگره، ۲۵ محور علمی وجود دارد و ۴۵ کارگاه آموزشی برگزار خواهد شد.

وی افزود: در این کنگره و در بخش نمایشگاهی، بیش از ۲۰۰ شرکت تولید کننده و دانش بنیان حضور دارند

همتی ادامه داد: هرسال کنگره یک رویکرد اصلی دارد ودر سنوات گذشته رویکرد اصلی کنگره کرونا هوش مصنوعی بوده است اما امسال نقش ومحوری کنگره، نقش آزمایشگاه ها در نظام سلامت است.

وی ادامه داد: مطالب علمی در کارگاه ها براساس نیازسنجی ها ارائه می شود و پیش بینی می شود ۸ هزار نفر از کنگره امسال بازدید کنند و ۳۵۰۰ نفر تاکنون در بخش علمی ثبت نام کرده اند که نسبت به سال گذشته افزایش مخاطب شاهد هستیم.

آزمایشگاه ها پایگاه اصلی نظام سلامت هستند

در ادامه این رویداد، پروفسور امیرحسن زرنانی دبیر علمی پانزدهمین کنگره بین المللی و بیست و یکمین کنگره کشوری ارتقای کیفیت خدمات آزمایشگاهی تشخیص پزشکی ایران درباره نقش شرکت های دانش بنیان حاضر در این کنگره در افزایش سطح علمی مخاطبان و شرکت های مخاطب کنگره گفت: این شرکت ها با آوردن فناوری های جدید و وابسته به هوش مصنوعی، تشخیص هارادر آزمایشگاه به روز، دقیق و سریع تر می کنند، زیرا هرچه دستگاه ها دقیق تر عمل کنند می توانند در تشخیص بهتر موثر باشند.

وی افزود: نقش شرکت های تولیدی کیت های آزمایشگاهی و تولید کیت های استانداد در ارائه خدمات آزمایشگاهی مهم است وقتی تشخیص درست و سریع اتفاق بیافتد، تشخیص پزشک نیز صحیح و به نفع بیمار خواهد بود.

زرنانی اضافه کرد: دراین صورت می توان نتیجه گرفت که شرکت های تولیدی کیت های دانش بنیان به طورغیرمستقیم باسلامت بیماردرارتباط هستند.

وی درباره اینکه با وجود بیش از ۵ هزار آزمایشگاه در سطح کشور، نقش آزمایشگاه ها در نظام سلامت به چه صورت است، افزود: آزمایشگاه ها مهم ترین پایه سلامت در کشور هستند و به عنوان عوامل کمک کننده درتشخیص بیماری های بالینی به شمار می آیند. پزشک با توجه به علایم بالینی بیمار، ممکن است دچار تردید شود که آزمایشگاه ها می توانند این موارد را برطرف کنند.

زرنانی اظهار کرد: آزمایشگاه ها در نظام سلامت نقش پایه و محوری دارند در تمام سطوح پزشکی مانند تشخیص بیماری های عفونی، انگلی، سرطان، خودایمنی و متابولیک، آزمایشگاه ها کمک کننده هستند.

وی در پایان گفت: بالین خوب یعنی تشخیص خوب و تشخیص خوب یعنی استفاده از تجهیزات یک آزمایشگاه خوب، لذا آزمایشگاه ها پایگاه اصلی نظام سلامت هستند.

فعالیت ۴۰ هزار نفر در ۶ هزار آزمایشگاه کشور

همچنین، غلامرضا حمزه لو دبیر اجرایی پانزدهمین کنگره بین المللی و بیست و یکمین کنگره کشوری ارتقای کیفیت خدمات آزمایشگاهی تشخیص پزشکی ایران در حاشیه این کنگره گفت: امسال سعی کردیم با توجه به مشکلات و مسایل روز آزمایشگاهی و پیشرفت های تکنولوژی صورت گرفته، نیازهای روز همکاران خدمت رسان در درمان را برآورده و با تکنولوژی و مسایل جدید آزمایشگاه ها آشنا کنیم.

وی افزود: پنل های کنگره به صورتی است که در تعدادی از آنان به نقش وجایگاه آزمایشگاه در نظام سلامت پرداخته می شود بسیاری از برنامه های اجرایی در سطح ملی با کمک آزمایشگاه های علمی صورت می گیرد و همکاران با داده های این آزمایشگاه ها در مراکز درمانی تیم مراقبت را هدایت می کنند لذا برگزاری اینگونه کنگره ها اهمیت بالایی دارد.

حمزه لو با بیان اینکه در سطح کشور ۶۰۰۰ آزمایشگاه داریم که ۴۰ هزار نفر در آنان فعالیت دارند، ادامه داد: موضوع روز آزمایشگاه فناوری های دنیاست بحث آزمایشگاه بر روی یک تراشه، پرداختن به موضوعات ژنتیکی وترکیب موارد با هوش مصنوعی از جمله موارد مهم است که در پنل ها سعی شده به این موضوعات پرداخته شود

وی بر اهمیت نقش آزمایشگاه ها تاکید و اظهار کرد: موضوعات هوش مصنوعی درتشخیص زودهنگام یک بیماری و پیش گویی کردن برخی بیماری ها دستاورد خوبی است که امیدواریم بتوانیم در کشورمان در این زمینه پیش رو باشیم.

کد خبر 6093124 حبیب احسنی پور