Chỉ một lỗi cấu hình, Microsoft Power Pages có thể làm lộ 27 triệu bản ghi dữ liệu

[Nguyễn Thị Phương Thúy]

Một lỗi cấu hình nghi ngờ trong Microsoft Power Pages được cho là nguyên nhân khiến khoảng 27 triệu bản ghi dữ liệu của 13 tổ chức bị lộ, sau khi nhóm tống tiền dữ liệu ExfilSquad công bố 382,64 GB dữ liệu được cho là của các nạn nhân thông qua hình thức phân phối torrent. Các nhà nghiên cứu đánh giá tài liệu được công bố cho rằng bằng chứng hiện có cho thấy những bảng Microsoft Dataverse có thể đọc công khai không phải là một lỗ hổng bảo mật chưa được phát hiện, một đợt triển khai mã độc tống tiền hay một cuộc xâm nhập mạng thông thường. Các nhà điều tra thuộc bộ phận Chuyên gia Nghiên cứu và Tình báo (FIRE) của Fortra phát hiện những tập dữ liệu được công bố có cấu trúc tương tự dữ liệu xuất từ môi trường Microsoft Dynamics 365 CRM và ERP được hỗ trợ bởi Dataverse. Microsoft Power Pages cho phép các tổ chức xây dựng những cổng thông tin web hướng ra bên ngoài và kết nối với Dataverse. Nền tảng này được thiết kế để hỗ trợ các quy trình công khai hợp pháp như dịch...

Đọc bài gốc tại đây