粉丝服务

因使用云账户,美国军方邮件遭暴露

 聚焦源代码安全,网罗国内外最新资讯!

编译:代码卫士



美国国防部托管在微软Azure 政府云服务上的邮件服务器,被指暴露到公开互联网中,时间长达两周。


TechCrunch 报道称,一名安全研究员发现了包含美国军方信息的邮件服务器,其中一些信息中包含敏感的个人信息如在安全调查流程中填写的联邦员工SF-86调查问卷。报道指出,该邮件服务器属于美国特战司令部 (USSCOM),不过可能用于民用目的。

该邮件服务器似乎配置不当,并没有获得密码保护。TechCrunch 告知USSCOM后,后者马上修复该问题。USSCOM的一名发言人指出,“此时我们能证实的一点是没有人入侵美国特战司令部的信息系统。”


代码卫士试用地址:https://codesafe.qianxin.com
开源卫士试用地址:https://oss.qianxin.com









推荐阅读

奇安信入选全球《软件成分分析全景图》代表厂商

四款微软Azure服务存在漏洞,可导致云资源遭越权访问

已存在数十年的PostgreSQL漏洞影响多家云厂商,企业数据库遭暴露

两个严重的富士通云存储漏洞可用于破坏虚拟备份



原文链接

https://www.darkreading.com/cloud/us-military-emails-exposed-via-cloud-account


题图:Pexels License


本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。




奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错,就点个 “在看” 或 \"赞” 吧~

本栏目精选

热门推荐

频道导航