Microsoft ha corretto una vulnerabilità nei servizi Azure

Microsoft ha dichiarato di aver corretto a una vulnerabilità nei suoi servizi Azure Container Instances ( ACI ) che avrebbe potuto essere sfruttata da un hacker “per accedere alle informazioni di altri clienti” in quella che il ricercatore ha descritto come la “prima acquisizione di container tra account nel cloud pubblico.”

Un utente malintenzionato che sfrutta la debolezza potrebbe eseguire comandi dannosi sui container di altri utenti, rubare i segreti dei clienti e le immagini distribuite sulla piattaforma. Il produttore di Windows non ha condiviso ulteriori specifiche relative al difetto, salvo che i clienti interessati “revocano tutte le credenziali privilegiate che sono state distribuite sulla piattaforma prima del 31 agosto 2021”.