云厂商说好的隔离,真隔离吗?云上租户被隔壁看光:Azure 被曝 5 起跨租户入侵,根子竟在同一个坑
挪威安全团队发文称,Azure 存在 5 条可跨租户打穿的路径,根因疑似同一处,微软是否已修、影响多少客户暂无公开说明。
大白话有安全研究团队发博客说,他们在微软 Azure 云上找到 5 种能从一个客户「翻墙」到另一个客户环境里的路子,而且怀疑这些漏洞的根子是同一个。Hacker News 上有人跟帖猜测,问题可能出在路径穿越和越权访问(IDOR)这类老毛病上,还说官方建议「给资源名加随机字符」,可能就是为堵这个。目前微软官方没见公开回应,具体影响范围也不清楚。
对你意味着只要你或公司把数据放在 Azure 上,这事就和你有关;云厂商的隔离一旦破了,隔壁客户出事可能溅你一身。
安全团队博客与 Hacker News 讨论内容,微软官方尚未公开确认修复与影响范围
原文:Azure's Weakest Link – Five Full Cross-Tenant Compromises
打开巨象雷达,看今天全部 AI 动态