Lasciare "incustodito" un server ospitato sul cloud Azure con dati sensibili sul motore di ricerca Bing potrebbe essere piuttosto pericoloso, perché qualcuno potrebbe approfittarne accedendo a informazioni personali e riservate. É esattamente quanto accaduto a Microsoft: la società di sicurezza SOCRadar ha scoperto infatti che il server in questione - contenente file, script e credenziali utilizzati dai dipendenti dell'azienda di Redmond per accedere a database e sistemi interni - era stato…
Leggi
Microsoft si è recentemente resa protagonista di una figuraccia clamorosa. Parliamo di una vulnerabilità critica della sicurezza che ha esposto passworde credenziali di migliaia di impiegati dell'azienda. Tale esposizione ha sollevato serie preoccupazioni riguardo la sicurezza in un'azienda leader del settore come Microsoft che, in teoria, dovrebbe dare il buon esempio. Secondo un'indagine svolta daTechcrunch, i ricercatori di sicurezza di SOCRadar, un'organizzazione specializzata…
Leggi
Il Cyber Safety Review Board (CSRB)- gruppo istituito dal Dipartimento per la Sicurezza Interna (Department of Homeland Security) degli Stati Uniti nel 2021 per esaminare importanti incidenti di cybersecurity – boccia Microsoft sul versante sicurezza. In un report di 34 pagine pubblicato nei giorni passati dal gruppo in questione, si evidenziano i problemi riscontrati in seguito a un incidente di alto profilo avvenuto tra maggio e giugno 2023, con un gruppo di cybercriminali noto come “Storm-0558”…
Leggi
Secondo un comitato federale di revisione della sicurezza informatica ha presentato un accurato rapporto riguardante la violazione di Exchange avvenuta la scorsa estate. In quell’occasione hacker cinesi sono riusciti ad accedere a migliaia e migliaia di email, alcune delle quali collegate ad agenzie federali. Un vero e proprio disastro, dunque, anche per quanto riguarda la sicurezza nazionale, tanto da smuovere lo stesso presidente degli Stati Uniti
Leggi
I ricercatori di SOCRadar hanno scoperto uno storage server su Azure con diverse informazioni interne relative a Bing. Il server era accessibile da Internet, quindi chiunque poteva vedere password e altri dati di alcuni dipendenti. Si tratta di un grave incidente di sicurezza per Microsoft, già al centro delle critiche dopo l’attacco effettuato contro Outlook da parte di cybercriminali cinesi. Nuovo “big fail” per Microsoft Tre ricercatori di SOCRadar, azienda specializzata nell’individuazione di falle nella sicurezza…
Leggi
