THT DUYURU

chat
Windows Microsoft Windows sürümleriyle ilgili paylaşım alanı. Windows 10, 8.1, 8, 7, vista, xp, 98, 95.

ugursuz reklam
takipci
Seçenekler

Mıcrosoft Azure’de Kritik Zafiyet Tespit Edildi

Slyfer - ait Kullanıcı Resmi (Avatar)
Stajyer Moderatör
Üyelik tarihi:
03/2016
Nereden:
Unknown
Mesajlar:
3.005
Konular:
165
Teşekkür (Etti):
356
Teşekkür (Aldı):
655
Ticaret:
(0) %
5
468
bir Hafta önce
#1




Microsoft Azure bulut altyapısında iki güvenlik açığı keşfeden Check Point Research analistleri, bu kusurların nasıl bulunduğunun ve saldırganların bunları potansiyel olarak nasıl kullanabileceğinin ayrıntılarını yayınladı.

Güvenlik araştırmacısı Ronen Shustin bir blog gönderisinde, araştırma ekibinin "bulut altyapılarının güvenli olduğu varsayımını çürütmek için" Azure altyapısını keşfetmeye başladığını söylüyor. Check Point, 2019 boyunca keşfedilen güvenlik açıkları konusunda Microsoft'u bilgilendirdi; Yıl sonuna kadar her iki kusur için güvenlik yamaları yapıldı.









Azure Nedir ?



Öncelikle bilmeyenler için Microsoft Azure "Microsoft Azure hem açık çevre ortamlarından hem de İnternet'ten tüketilebilen çok çeşitli İnternet hizmetini sağlamakta" olan bir bulut platformu hizmetidir. Microsoft Online Services hizmetinin lansmanından sonra gelen bulut bilgi işlemi içine alınan Microsoft'un ilk adımıdır. "







"CVE-2019-1234" İstek sahteciliği olarak geçen bu hata hackerlar tarafından sunucuya ulaşıp kendi istekleri doğrusunda istekte bulunmasını sağlamaktadır. Azure Stack portalına hazırlanmış bir istek göndererek bundan yararlanabilir; başarılı olursa, dahili Azure Stack kaynaklarına erişim sağlayabilir, bazı hassas bilgilere ulaşılmasına sebebiyet verebilirler.




Araştırmacılar bu araştırmayı önce Azure Stack Development Kit'i (ASDK) kendi sunucularına kurarak ve güvenlik açıkları bulabileceklerini düşündükleri alanları haritalayarak gerçekleştirdiler.






Araştırdıkları bir Azure Stack hizmetine, herhangi bir kimlik doğrulama gerektirmeyen DataService buldu. Bu kusur, bir saldırganın, ister paylaşılan ister gizli bir makinede olsun, Azure üzerinde çalışan makinesi ile herhangi bir işletmeye ait hassas verileri elde edebilir.



---------------------
ZuL-RaA
P4RS
LosT
M3m0ry
M3m0ry, P4RS, Ertugrul Bey Teşekkür etti.
MendeburMarul - ait Kullanıcı Resmi (Avatar)
Katılımcı Üye
Üyelik tarihi:
06/2020
Nereden:
Andromeda
Yaş:
21
Mesajlar:
662
Konular:
39
Teşekkür (Etti):
29
Teşekkür (Aldı):
113
Ticaret:
(0) %
bir Hafta önce
#2
Başlıkta neden mıcrosoft yazıyor

Neyse eline sağlık
---------------------


-ELBET BIR GUN


Slyfer - ait Kullanıcı Resmi (Avatar)
Stajyer Moderatör
Üyelik tarihi:
03/2016
Nereden:
Unknown
Mesajlar:
3.005
Konular:
165
Teşekkür (Etti):
356
Teşekkür (Aldı):
655
Ticaret:
(0) %
bir Hafta önce
#3
Alıntı:
MendeburMarul´isimli üyeden Alıntı Mesajı göster
Başlıkta neden mıcrosoft yazıyor

Neyse eline sağlık
Teşekkür ederim
---------------------
ZuL-RaA
P4RS
LosT
M3m0ry
Ghost Killer - ait Kullanıcı Resmi (Avatar)
Kıdemli Üye
Üyelik tarihi:
01/2019
Nereden:
tsk.exe
Mesajlar:
2.041
Konular:
102
Teşekkür (Etti):
86
Teşekkür (Aldı):
500
Ticaret:
(0) %
bir Hafta önce
#4
Eline sağlık kurumların daha dikkatli olması lazım.
--------------------- Aşk güzeldir karşılığı varsa ama karşılıksız da sevilir karşımdaki vatansa...

#Ghost Killer#
Profesör - ait Kullanıcı Resmi (Avatar)
Uzman Üye
Üyelik tarihi:
04/2020
Nereden:
-Türkistan-
Mesajlar:
1.658
Konular:
165
Teşekkür (Etti):
564
Teşekkür (Aldı):
557
Ticaret:
(0) %
bir Hafta önce
#5
Eline sağlık dostum
---------------------




SELAM SANA
EY YILLARI HEBA OLAN GENÇ!


BH80
Veteran 7
Eronmay ツ
HELLOBOYS
Slyfer - ait Kullanıcı Resmi (Avatar)
Stajyer Moderatör
Üyelik tarihi:
03/2016
Nereden:
Unknown
Mesajlar:
3.005
Konular:
165
Teşekkür (Etti):
356
Teşekkür (Aldı):
655
Ticaret:
(0) %
bir Hafta önce
#6
Alıntı:
Ghost Killer´isimli üyeden Alıntı Mesajı göster
Eline sağlık kurumların daha dikkatli olması lazım.

Kesinlikle katılıyorum. Teşekkürler


Alıntı:
Profesör´isimli üyeden Alıntı Mesajı göster
Eline sağlık dostum
Teşekkür ederim kardeş
---------------------
ZuL-RaA
P4RS
LosT
M3m0ry

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler