Azure全DBを開ける鍵、AIバグ探知が発見
Wizの研究者がAzure Cosmos DBの全データベースを解除できる認証情報を発見し、Microsoftは脆弱性「CosmosEscape」を修正した。
なぜ重要か
- •クラウド基盤の単一認証情報が、広範なデータベースに影響し得ることを示した。
- •AIを活用した脆弱性探索が、重大なクラウドリスクの発見に使われている。
転用先
原文概要
Wizの研究者は、MicrosoftのAzure Cosmos DBで全データベースを解除できる単一の認証情報を発見し、「Cosmos Master Key」と名付けた。Microsoftは脆弱性「CosmosEscape」を修正し、発見時点で悪用の証拠はないとしている。