fuente: https://cybersecuritynews.com/cosmosescape-vulnerability/
Una vulnerabilidad crítica, denominada CosmosEscape, en Microsoft Azure Cosmos DB podría haber permitido a los atacantes tomar el control de prácticamente todas las bases de datos alojadas en el servicio, incluidos los sistemas internos de Microsoft.
La vulnerabilidad residía en la API Gremlin de Cosmos DB y, de haber sido explotada, podría haber posibilitado un ataque entre inquilinos que habría afectado a millones de cargas de trabajo de clientes y a la infraestructura interna de Microsoft.
Microsoft solicitó nuevamente a los administradores de Entra ID que migraran a sus usuarios a métodos resistentes a phishing para evitar interrupciones en el in...
Leer artículo →El grupo de hackeo estatal chino Volt Typhoon ha utilizado un marco que se basa en cadenas rotativas de dispositivos comprometidos a solicitud, incluyendo para...
Leer artículo →Un fallo crítico de 16 años en EDK II, el código abierto que más fabricantes de hardware utilizan para construir firmware UEFI, permite a un atacante ejecutar c...
Leer artículo →