- 当前位置：首页 >人工智能 >安全专家指责微软在修复关键漏洞上耗时长
安全专家指责微软在修复关键漏洞上耗时长
发布时间：2025-11-05 16:01:16 来源：创站工坊 作者：应用开发
多名安全专家近期指责微软，安全称其在回应威胁其客户的专家指责漏洞报告时缺乏透明度和足够的速度。在本周二发布的微软博文中就阐述了微软在这方面的失败，内容称微软在修复 Azure 中的修复一个关键漏洞用了 5 个月的时间，而且先后发布了 3 个补丁。关键
Orca Security 在 1 月初首次向微软通报了该漏洞，漏洞该漏洞位于云服务的上耗时长 Synapse Analytics 组件中，并且还影响了 Azure 数据工厂。安全它使任何拥有 Azure 帐户的专家指责人都能够访问其他客户的资源。
Orca Security 研究员 Tzah Pahima 表示，微软攻击者可以实现
在充当 Synapse 工作区的修复同时在其他客户帐户中获得授权。根据配置，关键我们可以访问客户帐户中的漏洞更多资源。泄露存储在 Synapse 工作区中的上耗时长客户凭据。与其他客户的安全集成运行时进行通信。可以利用它在任何客户的集成运行时上运行远程代码 (RCE)。控制管理所有共享集成运行时的源码库 Azure 批处理池。可以在每个实例上运行代码。Pahima 说，尽管该漏洞很紧迫，但微软的响应者却迟迟没有意识到它的严重性。微软在前两个补丁中搞砸了，直到周二，微软才发布了完全修复该漏洞的更新。 Pahima 提供的时间表显示了他的公司花费了多少时间和工作来引导微软完成整治过程：
1 月 4 日 – Orca 安全研究团队向 Microsoft 安全响应中心 (MSRC) 披露了该漏洞，以及我们能够提取的密钥和证书。2 月 19 日和 3 月 4 日——MSRC 要求提供更多细节以帮助其调查。每次，我们都会在第二天回复。3 月下旬 – MSRC 部署了初始补丁。3 月 30 日 – Orca 能够绕过补丁。突触仍然脆弱。3 月 31 日 - Azure 奖励我们 60,000 美元用于我们的发现。4 月 4 日（披露后 90 天）– Orca Security 通知 Microsoft 密钥和证书仍然有效。 Orca 仍然可以访问 Synapse 管理服务器。4 月 7 日 – Orca 与 MSRC 会面，以阐明该漏洞的影响以及全面修复该漏洞所需的步骤。b2b信息网4 月 10 日 - MSRC 修补绕过，最终撤销 Synapse 管理服务器证书。 Orca 能够再次绕过补丁。突触仍然脆弱。4 月 15 日 - MSRC 部署第三个补丁，修复 RCE 和报告的攻击向量。5 月 9 日 – Orca Security 和 MSRC 都发布了博客，概述了漏洞、缓解措施和针对客户的建议。5 月底 – Microsoft 部署了更全面的租户隔离，包括用于共享 Azure 集成运行时的临时实例和范围令牌。他表示：“任何使用 Azure Synapse 服务的人都可以利用这两个漏洞。在评估情况后，微软决定默默修补其中一个问题，淡化风险。只是在被告知我们将要上市之后，他们的故事才发生了变化……在最初的漏洞通知后 89 天……他们私下承认了安全问题的严重性。迄今为止，尚未通知 Microsoft 客户”。
- 本文所述方法，个人測试无误，如因本文所述造成不论什么损失，本人无法负责，请谨慎！准备条件 请再次确认对Ubuntu系统做好文件备份；本文适用于Win7、Win8.1；Windows操作系统安装有EasyBCD软件； Step 1 进入Windows系统，打开EasyBCD软件。在左側工具列表中选择“BCD部署”，在右側功能区的“MBR配置选项”中选择“在MBR中安装Windows Vista/7的bootloader”选项。例如以下图所看到的：点击上图中的“编写MBR”button。操作结束后，EasyBCD的使命已经完毕。Step 2打开“磁盘管理器”，能够看到1个或几个Windows系统不识别的分区，这些分区属于Ubuntu系统：我之前在安装Ubuntu时创建了三个挂载，所以上图中有三个Windows不识别的分区，将这三个分区右键“删除卷”。假设在删除卷后出现未归类为“未分配”的分区（可能会出现扩展分区），将其删除。Step 3至此，Ubuntu系统已经删除。我们如今能够对未分配的空间设置分区，各随所需。以上就是在Windows8.1和Ubuntu14.04双系统中卸载Ubuntu的全部过程，谢谢阅读，希望能帮到大家，请继续关注脚本之家，我们会努力分享更多优秀的文章。
- Node.js 16 发布，V8 升级至 9.0！
- 数据结构线性结构篇—链表
- 高并发、高性能、高可用系统设计经验
- 格兰仕15升烤箱的优势和功能详解（小巧便捷、多功能实用，让烹饪更轻松）
- 数据结构线性结构篇—链表
- 阿里最强 Python 自动化工具开源了！
- 一句Task.Result就死锁，这代码还怎么写？
- 华为MatePad如何满足用户需求？
- Java 反编译工具的使用与对比分析
- 杨洋笔记本惠普如何？使用体验全面评测（一起来看看杨洋笔记本惠普的性能和用户评价吧！）
- 鸿蒙轻内核M核源码分析系列六 任务及任务调度（1）任务栈
- 被收购后，Audacity 将收集用户数据用于改善开发
- 量子神经网络能给人类永生吗？爱因斯坦的「幽灵超距作用」或可实现「意识永存」
- 电脑显示临时DNS错误的解决方法（快速修复电脑临时DNS错误的有效步骤）
- 看论文不用来回翻了，这款PDF阅读神器能自动提取前文信息
- Switch竟然会报空指针异常，学到了！
- JetBrains 旨在通过更好的垃圾回收机制来改善 Kotlin/Native
- 电脑时间日期设置错误的问题及解决方法（探索电脑时间日期设置错误的原因和解决方案）
- JavaScript 如何在线解压 ZIP 文件？
随便看看
IT技术网服务器租用源码下载益华科技企商汇源码库香港云服务器亿华云IT资讯网科技前瞻技术快报益华IT技术论坛益强前沿资讯亿华科技益强编程舍亿华云极客编程云智核益强资讯优选益强科技益强数据堂思维库亿华智慧云亿华灵动运维纵横智能时代益强智囊团多维IT资讯益华科技汇智坊亿华互联益强智未来云站无忧极客码头编程之道IT资讯网全栈开发益强编程堂益华科技码力社益强科技亿华云计算亿华智造码上建站益强IT技术网
- Copyright © 2025 Powered by 安全专家指责微软在修复关键漏洞上耗时长,创站工坊 滇ICP备2023006006号-44sitemap