10 月 18 日消息,Business Insider 本月報道稱,微軟公司已通知其客戶,在 9 月 2 日到 9 月 19 日期間,由于 BUG 導致關鍵安全日志丟失,讓依賴這些數據監測未授權活動的公司面臨風險。
丟失的日志包括可疑流量、行為及登錄嘗試的監控數據,增加了攻擊未被發現的可能性。
根據發送給客戶的初步事件后評審(PIR)報告,指出某些服務的日志記錄問題更為嚴重,持續到 10 月 3 日。
微軟在經過審查后發現本次漏洞會影響以下服務,且對不同服務的影響程度不同,附上相關信息如下:
Microsoft Entra:潛在的不完整登錄和活動日志。 Azure Logic Apps:日志分析、資源日志和診斷設置中出現間歇性數據缺失。 Azure Healthcare APIs:部分不完整的診斷日志。 Microsoft Sentinel:安全相關日志或事件的缺失,影響威脅檢測能力。 Azure Monitor:查詢結果減少,警報可能受到影響。 Azure Trusted Signing:簽名日志量減少。 Azure Virtual Desktop:部分應用程序洞察不完整。 Power Platform:各類報告中數據存在輕微差異。微軟表示,日志記錄失敗是由于在修復其他問題時引入的 bug,導致調度組件死鎖,影響了遙測數據上傳。

微軟在檢測到問題后已進行修復,并通知所有客戶,但有網絡安全專家指出,仍有公司未收到通知。





京公網安備 11011402013531號