माइक्रोसफ्ट क्लाउड सेवाको डाटाबेसमा गम्भीर कमजोरी भेटियो, हजारौं ग्राहकहरुलाई चेतावनी जारी

Technology Khabar ११ भाद्र २०७८, शुक्रबार

काठमाडौं ।

माइक्रोसफ्टले बिहीबार आफ्ना हजारौं क्लाउड कम्प्युटिङ्ग ग्राहकहरुलाई चेतावनी जारी गरेको छ, जसमा संसारको केहि ठूला कम्पनीहरु पनि छन् ।

कम्पनीले पठाएको ईमेल र साइबर सुरक्षा अनुसन्धानकर्ताको अनुसार चेतावनीमा घुसपैठ गर्नेहरुले पनी पढ्न, परिवर्तन गर्न वा आफ्नो मुख्य डाटाबेस मेटाउने क्षमता हुनसक्ने रोयटर्सले उल्लेख गरेको छ।

सुरक्षा कमजोरी माइक्रोसफ्ट अजुरको प्रमुख कसमस डिबी डाटाबेसमा छ। सुरक्षा कम्पनी वीजमा एक अनुसन्धान टोलीले पत्ता लगाएअनुसार हजारौं कम्पनीहरुद्वारा संचालित डाटाबेसहरुमा पहुँच नियन्त्रण गर्नको लागी यी कीहरु उपयोग गर्नको लागी सक्षम छ। वीजका चीफ टेक्नोलोजी अफिसर एमी लुत्वाक माइक्रोसफ्टको क्लाउड सेक्युरिटी ग्रुपका पूर्व प्रमुख टेक्नोलोजी अफिसर हुन्।

रिपोर्टअनुसार माइक्रोसफ्ट आफैं ती कीहरु परिवर्तन गर्न सक्दैन, त्यसैले ग्राहकहरुलाई बिहीबार ईमेल गरी उनीहरुलाई नयाँ साँचो बनाउनको लागी भन्यो। सुरक्षा कमजोरी पत्ता लगाउन र यसको रिपोर्ट गरेकोमा माइक्रोसफ्ट वीजलाई ४०,००० डलर तिर्न सहमत भएको छ।

“हामीले हाम्रा ग्राहकहरुलाई सुरक्षित र संरक्षित राख्नको लागी यो समस्या तुरुन्तै समाधान गर्यौं। समन्वित कमजोरी प्रकटीकरण अन्तर्गत काम गर्नका लागी हामी सुरक्षा अनुसन्धानकर्ताहरुलाई धन्यवाद दिन्छौं,” माइक्रोसफ्टले भन्यो।

कम्पनीकाअनुसार हालसम्म त्यसबाट कसैले पनि दूरुपयोग गरेको प्रमाण भेटिएको छैन् ।

दोष जुपिटर (Jupyter) नोटबुक भनिने एक दृश्य टूलमा थियो, जो बर्षौंदेखि उपलब्ध छ तर कसमसको शुरू गत फेब्रुअरीमा पूर्वनिर्धारितद्वारा सक्षम थियो।

प्रकाशित: ११ भाद्र २०७८, शुक्रबार

तपाइको प्रतिक्रिया