Azure tehdidi

Microsoft'un bulut bilişim platformu Azure'ın binlerce müşterisinin verileri güvenlik açığından ötürü savunmasız kaldı. Güvenlik şirketi Wiz tarafından Microsoft Azure'ın amiral gemisi Cosmos DB veri tabanında keşfedilen güvenlik açığı, Coca-Cola ve ExxonMobil gibi şirketlerin hesaplarına ve veri tabanlarına sınırsız erişim riski yarattı.

• Çözüm: "Müşterilerimizi güvende tutmak ve korumak için bu sorunu hemen çözdük." bildirisini yapan Azure, müşterilerine Microsoft'tan bir e-posta almamış olsalar bile erişim anahtarlarını yeniden oluşturmalarını tavsiye etti. Ayrıca şirket açıklamasında "Herhangi bir saldırganın müşteri verilerine erişmek için açığı kullandığına dair hiçbir kanıt bulunmadı." ifadelerini kullandı.
• Tekerrür: Şubat ayında SolarWinds bilgisayar korsanları, Azure'ın bulut tabanlı yönetim çözümü Intune ve posta ve takvim sunucusu Exchange'in kaynak koduna eriştiklerini ve indirdiklerini açıklamıştı. Hafnium isimli bilgisayar korsanları da polis departmanları, hastaneler ve bankalar da dâhil olmak üzere dünya çapında en az 30 bin kuruluşa sızmak için Exchange'deki bir güvenlik açığından yararlanmıştı.
• Şimdi ne olacak? Biden yönetimi siber güvenlik risklerinin farkında. Nitekim ilk haberde değindiğimiz gibi bu konuda teknoloji devlerinden çeşitli taahhütler de aldı.