Navegación

Una nueva vulnerabilidad de CosmosEscape permite a los atacantes tomar el control de instancias de Azure Cosmos DB.

fuente: https://cybersecuritynews.com/cosmosescape-vulnerability/

Una vulnerabilidad crítica, denominada CosmosEscape, en Microsoft Azure Cosmos DB podría haber permitido a los atacantes tomar el control de prácticamente todas las bases de datos alojadas en el servicio, incluidos los sistemas internos de Microsoft.

La vulnerabilidad residía en la API Gremlin de Cosmos DB y, de haber sido explotada, podría haber posibilitado un ataque entre inquilinos que habría afectado a millones de cargas de trabajo de clientes y a la infraestructura interna de Microsoft.

Últimas noticias

30 DE OCTUBRE, 2026

El hacker sirio responsable del tuit falso que provocó una caída del mercado de 136 mil millones de dólares recibe una condena de 42 meses de prisión.

Ahmad Umar Agha, conocido en línea como 'Th3Pr0' y hackeador del Ejército Electrónico Sirio, ha sido sentenciado por un tribunal federal de Estados Unidos a 42...

Leer artículo →
30 DE OCTUBRE, 2026

¿Por qué no se solucionan los problemas de seguridad urgentes? Observar, probar, actuar y confirmar: así se ponen en marcha.

El aviso es crítico. La reparación es conocida. Y el ticket se queda en una cola durante días. Los equipos de seguridad entienden el riesgo, pero las personas q...

Leer artículo →
30 DE OCTUBRE, 2026

Trezor advierte sobre la posible presencia de hardware implantado en una de sus carteras vendidas por CryptoBilis.

Una billetera de criptomonedas de seguridad Trezor Safe 5 adquirida a través del vendedor CryptoBilis tiene un circuito adicional que envía la frase de recupera...

Leer artículo →