((Traduction automatisée par Reuters à l'aide de l'apprentissage automatique et de l'IA générative, veuillez vous référer à l'avertissement suivant: https://bit.ly/rtrsauto)) par Raphael Satter
La société de cybersécurité Wiz, filiale d’Alphabet GOOGL.O , a annoncé jeudi avoir découvert une faille majeure qui aurait pu compromettre Microsoft MSFT.O et des milliers de ses clients du cloud. Wiz a indiqué dans un article publié sur son site web qu’une vulnérabilité, désormais corrigée, dans un service clé de base de données de Microsoft MSFT.O , Azure CosmosDB, aurait permis à un pirate informatique de compromettre à distance n’importe lequel de ses utilisateurs. Dans un communiqué, Microsoft a déclaré que le problème avait été "entièrement résolu" en collaboration avec Wiz et qu’il n’avait trouvé "aucune preuve d’impact sur les clients d’après nos enquêtes". Microsoft n’a pas précisé combien de clients auraient pu être touchés, mais CosmosDB est l’un des piliers de l’offre de services cloud de Microsoft et compterait, selon les estimations, des milliers de clients . Il est utilisé par les entreprises pour stocker des données qui alimentent des services tels que les chatbots, les applications web et les moteurs de recommandation pour la vente en ligne. Microsoft utilise également CosmosDB pour faire fonctionner ses propres services , notamment Microsoft Teams et Copilot.
"Lorsque l’on développe dans le cloud, et notamment sur Microsoft, on utilise généralement CosmosDB", a déclaré Ami Luttwak, directeur technique de Wiz. Cette découverte est la dernière d’une série de vulnérabilités, parmi lesquelles une faille similaire dans CosmosDB découverte par Wiz en 2021, qui, selon les chercheurs, aurait pu permettre le piratage massif des utilisateurs du cloud avant qu’un correctif ne soit appliqué. L’année dernière, le chercheur Dirk-jan Mollema avait découvert une faille , également corrigée depuis, qui aurait pu permettre le détournement massif des comptes des utilisateurs du cloud Microsoft.
Des chercheurs externes ont qualifié de grave la faille découverte par Wiz.
"Ce n’est pas bon", a déclaré Karl Fosaaen, vice-président senior de la société de cybersécurité NetSpi, basée à Minneapolis. Il a précisé que CosmosDB "est en effet très utilisé et que des données sensibles s’y retrouvent fréquemment". Il a toutefois rappelé que des découvertes de cette nature se produisaient régulièrement au sein des services cloud.
Vaisha Bernard, copropriétaire de la société néerlandaise de cybersécurité Eye Security, a indiqué que les chercheurs avaient récemment identifié "de nombreuses vulnérabilités cloud de gravité élevée chez les fournisseurs d’infrastructure". Et si un pirate avait découvert celle de CosmosDB avant Wiz, "il aurait très certainement pu causer des dégâts assez graves".
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer