问题持续 17 天,微软客户被通知安全日志丢失
近日,微软公司向其客户通知了一项重要的安全事件。据初步估计,从2021年9月2日至19日期间,由于软件故障问题导致的关键安全日志数据丢失,这给依赖这些数据来监测未经授权活动的公司带来了风险。
在这次事件中丢失的日志包括可疑流量、行为和登录尝试等监控数据。攻击者利用这一漏洞增加未被发现的可能性。根据发送给客户的初步事件后评审(PIR)报告指出,在9月2日至3日之间某些服务的日志记录出现了问题,并持续到了10月3日。
微软审查后确认以下服务受到了该漏洞的影响,并且不同服务受影响程度也不同:
- Microsoft Entra:潜在的不完整登录和活动日志;
- Azure Logic Apps:日志分析、资源日志和诊断设置中出现间歇性数据缺失;
- Azure Healthcare APIs:部分不完整的诊断日志;
- Microsoft Sentinel:安全相关日志或事件的缺失,影响威胁检测能力;
- Azure Monitor:查询结果减少,警报可能受到影响;
- Azure Trusted Signing:签名日志量减少;
- Azure Virtual Desktop:部分应用程序洞察不完整;
- Power Platform:各类报告中数据存在轻微差异。
微软表示,日志记录失败是由于在修复其他问题时引入的bug导致的调度组件死锁,进而影响了遥测数据上传。然而,在发现这个问题之后,微软已经进行了修复,并向所有客户通知了该事件。
尽管如此,网络安全专家提醒人们仍需注意的是,在这个过程中仍有部分公司未能收到通知。
本文链接:http://www.huotuhuo.com/content-8-69533-1.html
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
-
合资插混最强匮电也是龙 雪佛兰探界者Plus上市:14.99万起!
雪佛兰首款智电插混SUV探界者Plus今日正式上市,共推4款配置车型,售价区间14 99-17 99万元。该车采用新一代设计语言,延续美式SUV典型的设 [详细] -
光峰科技发布2023年财报:营收22.13亿元 经营现金流大增105%
4月26日晚间,光峰科技披露2023年年报。年报显示,2023年光峰科技实现营业收入22 13亿元;归母净利润实现1 03亿元;整体毛利率达到36 22%; [详细] -
张艺谋《第二十条》网播上线:爱奇艺、腾讯视频、优酷会员免费看
今日,张艺谋电影《第二十条》正式开启网播,上线爱奇艺、腾讯视频、优酷、芒果TV、B站等视频平台,开通平台会员后可免费观看。据了解,《 [详细] -
《蛋仔派对》注重保护未成年人网络安全 保护未成年人不受到诈骗
在目前这个飞速发展的数字化时代,互联网让我们的娱乐生活得到了极大的丰富,各种各样的游戏层出不穷,但网络安全问题也随之凸显,大额充值 [详细] -
百度:AI专利申请量、授权量国内第一
在第24个世界知识产权日来临之际,百度昨日举办专利运用赋能AI产业高质量发展论坛。在论坛上,百度首席技术官王海峰透露,百度在以大模型为 [详细]