ನೀವು ತಿಳಿದುಕೊಳ್ಳಬೇಕಾದ ಇತ್ತೀಚಿನ ಅಜುರೆ ಸೆಕ್ಯುರಿಟಿ ನ್ಯೂಸ್ ಮತ್ತು ಟ್ರೆಂಡ್‌ಗಳು

ಫೆಬ್ರವರಿ 2023 ರಲ್ಲಿ, ಗ್ರಾಹಕರ ವರ್ಚುವಲ್ ಯಂತ್ರಗಳಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಹ್ಯಾಕರ್‌ಗಳು ಅಜೂರ್ ಬಾಸ್ಟನ್ ಸೇವೆಯಲ್ಲಿನ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಂಡರು. ಈ ದುರ್ಬಲತೆಯು ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ಬ್ಯಾಸ್ಟನ್ ಸೇವೆಯ ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಮತ್ತು ಗ್ರಾಹಕ ವರ್ಚುವಲ್ ಯಂತ್ರಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ಈ ದುರ್ಬಲತೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ಸ್ವಲ್ಪ ಸಮಯದ ನಂತರ ಮೈಕ್ರೋಸಾಫ್ಟ್ ತೇಪೆ ಹಾಕಿತು. ಒಂದು ತಿಂಗಳ ನಂತರ ಐಮಾರ್ಚ್ 2023 ರಲ್ಲಿ, ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಕದಿಯಲು Azure API ನಿರ್ವಹಣೆ ಸೇವೆಯಲ್ಲಿನ ದೋಷವನ್ನು ಬಳಸಲಾಗಿದೆ. ಈ ನ್ಯೂನತೆಯು Azure API ನಿರ್ವಹಣಾ ಸೇವೆಯಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ಅದನ್ನು ಕಂಡುಹಿಡಿದ ಸ್ವಲ್ಪ ಸಮಯದ ನಂತರ ಮೈಕ್ರೋಸಾಫ್ಟ್ ದೋಷವನ್ನು ಸರಿಪಡಿಸಿತು. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಏಪ್ರಿಲ್ 2023 ರಲ್ಲಿ, ಗ್ರಾಹಕರ ಡೇಟಾಬೇಸ್‌ಗಳಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು Azure Cosmos DB ಸೇವೆಯಲ್ಲಿನ ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಲಾಯಿತು. ಈ ದುರ್ಬಲತೆಯು ಗ್ರಾಹಕರ ಡೇಟಾಬೇಸ್‌ಗಳಲ್ಲಿ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ಈ ದುರ್ಬಲತೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ಸ್ವಲ್ಪ ಸಮಯದ ನಂತರ ಮೈಕ್ರೋಸಾಫ್ಟ್ ತೇಪೆ ಹಾಕಿತು. ಹೆಚ್ಚು ಹೆಚ್ಚು ವ್ಯವಹಾರಗಳು ಕ್ಲೌಡ್‌ಗೆ ಚಲಿಸುತ್ತಿದ್ದಂತೆ, ಹ್ಯಾಕರ್‌ಗಳು ಕ್ಲೌಡ್-ಆಧಾರಿತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು ಸೇವೆಗಳನ್ನು ಹೆಚ್ಚು ಗುರಿಪಡಿಸುತ್ತಿದ್ದಾರೆ. ಈ ದಾಳಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಸಾಂಪ್ರದಾಯಿಕ ದಾಳಿಗಳಿಗಿಂತ ಹೆಚ್ಚು ಅತ್ಯಾಧುನಿಕವಾಗಿರುತ್ತವೆ ಮತ್ತು ಅವುಗಳು ಕಷ್ಟವಾಗಬಹುದು ವಿರುದ್ಧ ರಕ್ಷಿಸಲು.