Опасная уязвимость в Microsoft Azure позволяет захватить учетные записи
Microsoft уже исправила уязвимость, но клиенты все равно остаются под угрозой
Корпорация Microsoft внедрила дополнительные улучшения для устранения недавно обнаруженной уязвимости SynLapse, чтобы выполнить комплексные требования к изоляции клиентов в Azure Data Factory и Azure Synapse Pipelines.
Принятые меры безопасности включают перемещение общих сред выполнения интеграции в изолированные эфемерные экземпляры и использование токенов с ограниченной областью действия, чтобы злоумышленник не мог использовать сертификат клиента для доступа к учетным записям других пользователей .
«Это означает, что если злоумышленник может выполнить код в среде выполнения интеграции , он не сможет взаимодействовать с другими арендаторами, поэтому конфиденциальные данные будут в безопасности», — указано в техническом отчете Orca Security.
По заявлению Microsoft, компания полностью предотвратила различные пути атаки на уязвимость во всех типах среды выполнения интеграции Azure. Обнаруженная компанией Tenable в этом году опасная RCE-уязвимость CVE-2022-29972 с оценкой CVSS 7,8, могла позволить злоумышленнику получить доступ к облачной среде Azure.
«SynLapse может позволить злоумышленнику получить доступ к ресурсам Synapse, принадлежащим другим клиентам, через внутренний сервер API Azure, который управляет средами выполнения интеграции», — заявили исследователи.
«SynLapse позволяет киберпреступнику повысить привилегии до уровня root-пользователя в базовых виртуальных машинах Apache Spark или заразить hosts файл всех узлов в пуле Apache Spark. Уязвимость предоставляет возможность дальнейшего бокового перемещения и компрометации инфраструктуры, что могло привести к краже данных других клиентов», — говорится в сообщении компании .
30 апреля 2022 года уязвимость повышения привилегий была устранена, но атака с отравлением hosts файлов до сих пор не исправлена.
похожие материалы
На одну крупную российскую компанию приходится более 600 утекших аккаунтов
В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учетных записей, больше половины из которых — с паролями в открытом виде.
Драконовские меры: 30% компаний увольняют сотрудников после инцидентов с коммерческой тайной
Компания «СёрчИнформ» представила результаты опроса по теме «Практика защиты коммерческой тайны».
Антифрод-регулирование может осложнить бизнесу связь с клиентами
Российский бизнес все чаще сталкивается с побочным эффектом антиспам- и антифрод-мер: инструменты, которые должны защищать пользователей от мошенников, начинают затрагивать легальные коммуникации компаний.
Патч Microsoft Defender может позволить заполнить весь диск Windows 11
Исследователь Nightmare-Eclipse обнаружил, что свежий патч Microsoft Defender для уязвимости RoguePlanet может привести к переполнению диска на Windows 11.
В России создали «самый защищенный» мессенджер - с цензурой сообщений до трех дней
В России запустили мессенджер для общения с заключенными.
На «Госуслугах» создадут сервис для управления персональными данными
Минцифры вернулось к идее создания на «Госуслугах» сервиса для управления согласиями на обработку персональных данных.
Пользователь заявил, что Microsoft удалила его аккаунт с 25 годами данных
Стример Joshua Khane заявил, что Microsoft удалила его учетную запись и связанное хранилище OneDrive после взлома аккаунта.
Сотрудники крупнейших компаний используют корпоративные учетки на внешних ресурсах
Эксперты проанализировали утечки корпоративных учетных данных крупнейших российских компаний из открытых и теневых источников.
Фиксируется почти трехкратный рост атак на российское здравоохранение в первом полугодии 2026 года
Компания RED Security проанализировала ландшафт киберугроз за первое полугодие 2026 года: исследование показало, что количество атак на медицинскую отрасль выросло в 2,7 раза по сравнению с аналогичным периодом прошлого года.