微軟Azure云平臺爆出數(shù)據(jù)庫安全漏洞，到底是怎么一回事？官方博客上的一篇文章寫道：12月5日，azure數(shù)據(jù)庫安全規(guī)則的錯誤配置暴露了數(shù)百萬客戶的支持記錄。[caption via CNET在收到問

微軟Azure云平臺爆出數(shù)據(jù)庫安全漏洞，到底是怎么一回事？

官方博客上的一篇文章寫道：12月5日，azure數(shù)據(jù)庫安全規(guī)則的錯誤配置暴露了數(shù)百萬客戶的支持記錄。

[caption via CNET

在收到問題警報后，工程師于12月31日修復(fù)了問題。盡管沒有惡意使用數(shù)據(jù)的報告，微軟正在向客戶進行透明的披露。

不幸的是，配置錯誤在整個行業(yè)中非常常見。我們有防止此錯誤的解決方案，但尚未對數(shù)據(jù)庫啟用這些措施。

據(jù)我們所知，定期檢查其配置，確保一切可行的措施，將得到更全面的保護。

對于存儲在數(shù)據(jù)庫中的大多數(shù)客戶數(shù)據(jù)，個人信息已被刪除。該公司還將聯(lián)系可能未編輯其信息的客戶。

Compactech安全研究員Bob diachenko指出：安全漏洞最初是在12月28日被發(fā)現(xiàn)的，但在警告微軟之后，該公司在兩天后完成了修復(fù)。

對于此事，微軟表示正在采取以下措施防止今后發(fā)生類似事故：

]（1）在內(nèi)部資源中審核已建立的網(wǎng)絡(luò)安全規(guī)則。

（2）擴展用于檢測安全規(guī)則配置錯誤的機制的范圍。

（3）檢測到配置錯誤時，向服務(wù)團隊附加附加警報。

（4）實施其他可行的自動修訂。

安全平臺有什么作用？

“校園安全管理平臺”是一個現(xiàn)代化的校園安全管理平臺，通過短信、互聯(lián)網(wǎng)等方式提供網(wǎng)絡(luò)和信息協(xié)作，讓家長及時了解學生在校表現(xiàn)，并可隨時直接聯(lián)系班主任和學校（平臺主要功能有管理資源、教育信息、法律保障、德育在線、家?；?、智能學校）停車卡等）。

有人說網(wǎng)絡(luò)安全態(tài)勢進展，云平臺成重災(zāi)區(qū)，它真的安全嗎？

這個社會只有兩個最安全的地方，天堂和地獄。似乎沒有什么最安全的東西。