Támadók kezében komoly fegyver lehetett a Microsoft azon szervere, melynek tartalmához bárki hozzáférhetett.
Orvosolt egy biztonsági mulasztást a Microsoft, mely a cég saját fájljait tette elérhetővé a nyílt weben – derül ki a TechCrunch cikkéből.
A problémára három biztonsági kutató – Can Yoleri, Murat Özfidan és Egemen Koçhisarlı – figyelt fel az SOCRadar kiberbiztonsági vállalattal közösen. Egy olyan, nyilvánosan elérhető Microsoft Azure szerverre bukkantak, ami a Bing keresőmotorral kapcsolatos belsős információkat tárolt.
A szerveren kódok, szkriptek és konfigurációs fájlok voltak, melyek jelszavakat, kulcsokat és egyéb hitelesítési adatokat tároltak. Ezeket a Microsoft alkalmazottai használták más más, belsős adatbázisok és rendszerek eléréséhez.
Gyakorlatilag a lábtörlőre rakták a biztonsági ajtó kulcsait.
A nyilvánosan hozzáférhető szervert ugyanis nem védte jelszó, bárki elérhette a weben. Egy rosszindulatú fél könnyedén felhasználhatta ezeket arra, hogy elérjen más, belsős Microsoft-adatokat tároló szervereket.
A kutatók február 6-án értesítették a Microsoftot a problémáról, a cég március 5-én biztosította a rendszereit.
Az nem ismert, hogy mennyi ideig volt nyilvános a szerver – és annak tartalma –, illetve, hogy a kutatókon kívül mások is felfigyeltek-e rá.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
Az ítélkezés minőségére is hatással lehet egyes bíróságok túlterheltsége, van, ahol átlagosan majd 140 ügyet visz egyszerre egy bíró. A kormány megoldása: bírsággal sarkallná élénkebb munkára a bírókat...
A magánegészségügy mérete tavaly már az ezer milliárd forintot közelíthette. A szektornak ennek ellenére nem volt jó éve.
A robotsebészeti eszköz számára 20 fok lenne az ideális.
A MÁV részletesen megírta a HVG-nek, mit tesznek, hogy minél kevesebb baj érhesse az utasokat.
Magyarország felébredt, pezseg, forr és tüntet, és egész biztosan tudja, mit nem akar. Állampártot. Vélemény.
Azt ellenőrzik, hogy valóban nem rúgják-e ki tömegével a magyar munkavállalókat.
"Az emberek jókedvűen a hatalom értésére adták, hogy ők szabadok akarnak lenni".
A közbeszerzéseken tőkeerőssé vált építőipari cégek bármikor le tudnak csapni versenytársaikra.
Az uniós forrásokhoz való hozzáférés a tét.
