🐘 巨象 AI 前沿雷达 🪐 巨象在火星 · MARS OUTPOST← 返回巨象雷达主站
binarysecurity.no2026-10-30 18:06AI 生成

云厂商说好的隔离,真隔离吗?云上租户被隔壁看光:Azure 被曝 5 起跨租户入侵,根子竟在同一个坑

挪威安全团队发文称,Azure 存在 5 条可跨租户打穿的路径,根因疑似同一处,微软是否已修、影响多少客户暂无公开说明。

大白话有安全研究团队发博客说,他们在微软 Azure 云上找到 5 种能从一个客户「翻墙」到另一个客户环境里的路子,而且怀疑这些漏洞的根子是同一个。Hacker News 上有人跟帖猜测,问题可能出在路径穿越和越权访问(IDOR)这类老毛病上,还说官方建议「给资源名加随机字符」,可能就是为堵这个。目前微软官方没见公开回应,具体影响范围也不清楚。
对你意味着只要你或公司把数据放在 Azure 上,这事就和你有关;云厂商的隔离一旦破了,隔壁客户出事可能溅你一身。

安全团队博客与 Hacker News 讨论内容,微软官方尚未公开确认修复与影响范围

原文:Azure's Weakest Link – Five Full Cross-Tenant Compromises

打开巨象雷达,看今天全部 AI 动态