Sicherheitslücken

Teilen

Schlagwort Sicherheitslücken

CosmosEscape: Kritische Lücke in Azure Cosmos DB geschlossen

CosmosEscape: Kritische Lücke in Azure Cosmos DB geschlossen

Das IT-Sicherheitsunternehmen Wiz hat Details zu einer schwerwiegenden Schwachstelle in der Microsoft-Plattform Azure veröffentlicht, die weitreichende Zugriffsmöglichkeiten auf Cloud-Infrastrukturen eröffnete. Die als „CosmosEscape“ bezeichnete Sicherheitslücke betraf die Gremlin-Programmierschnittstelle (API) von Azure Cosmos DB. Durch den Fehler war es möglich, aus…

Bing Images: Kritische RCE-Lücken mit CVSS 9,8 identifiziert

Bing Images: Kritische RCE-Lücken mit CVSS 9,8 identifiziert

In der Bildsuche des Technologiekonzerns Microsoft wurden zwei schwerwiegende Sicherheitslücken identifiziert, die eine Remote-Code-Ausführung (RCE) ermöglichten. Die Schwachstellen betreffen die Plattform Bing Images und wurden mit dem dritthöchsten möglichen Wert auf der Common Vulnerability Scoring System (CVSS) Skala eingestuft. Fachleute…