微软修复存在两年多的AzureCosmos数据库漏洞

　　过去几个月，微软一直在努力应对网络安全方面的诸多考验。 尽管该公司正在积极推动鼓励客户采用的零信任安全模型，但它自家的一些软件，却也被曝出一直向公共互联网敞开了数据访问的大门。 比如早些时候，Microsoft Power Apps 门户中的默认配置，就被发现向外开放了 3800 万条记录，且其中不乏大量敏感信息。
　　最新消息是，Azure 云服务中也存在类似的安全漏洞，并且多家财富 500 强客户都受到了 Cosmos DB 数据库漏洞的影响。
　　安全公司 Wiz 详细披露了 ChaosDB 攻击，可知其能够通过 Azure Cosmos DB 中的默认配置触发。
　　2019 年的时候， 微软 将 Jupyter Notebook 引入其中，并于 2021 年 2 月默认为所有客户启用。
　　尴尬的是，由于此功能中存在配置错误，导致 Wiz 能够访问攻击向量、触发权限提升、破坏 Notebook 的容器，并且获得了对 Cosmos DB 托管的主密钥、以及 Notebook blob 存储访问令牌的访问权限。
　　接着，攻击者可获得受害者账户托管的所有数据的管理员访问权限。在密钥泄露后，相关数据也可通过公共互联网进行操纵。
　　Wiz 于 8 月 9 日发现了该漏洞，并于 8 月 12 日向微软通报。庆幸的是，这家雷德蒙德科技巨头在 48 小时后便禁用了 Cosmos DB 中的 Jupyter Notebook 。
　　此外据路透社报道，微软已于今日完成了这个问题的修复，并开始向客户通知更换他们的私钥。该公司在邮件中称：　　我们立即修复了该问题，以确保客户安全和受到保护，同时感谢安全研究人员的漏洞披露方面的协调帮助
　　[…] 目前没有迹象表明有研究人员（Wiz）之外的外部实体可访问主读写密钥。
　　Wiz 警告称，即使微软已经完成了漏洞修补，客户也应该全面替换他们的密钥 —— 因为现有的密钥，仍可用于访问他们的数据。
　　具体说来是，2021 年 2 月之后创建的每个 Cosmos DB 账户、或自推出以来使用 Jupyter Notebook 的每个账户，都会受到该漏洞的影响。
　　最后，Wiz 因向官方披露了这个存在两年多的漏洞，而获得了微软的 40000 美元赏金。
　　【来源：cnBeta.COM】

Linux5。10迎Vivaldi键盘驱动程序将支持Chromebook一段时间以来，一直有人提到Vivaldi是未来设备的新Chromebook键盘固件。在ChromiumOS资源库中的参考文献已经指出了Vivaldi的扩展键盘布局和其他新功能。随着Zen3架构降临！AMD10月9日凌晨发布Ryzen5000等新品国庆假期后，AMD就要提前为大家送上重磅新品，而它就是Zen3。据AMD官网最新公告，其将在北京时间10月9日0点举行新品发布会，届时公司掌门人苏姿丰将带来主题演讲，介绍新一代的锐据了解到，新款蜂鸟Fun14搭载了一块14英寸1080p屏幕，窄边设计。笔记本采用了铝合金外壳，翘臀式转轴设计，重量为1。45kg，厚度为17。9mm。配置方面，新款蜂鸟Fun148999元起华硕发布灵耀X逍遥笔记本4KOLED屏360翻转触控继灵耀X纵横之后，华硕又发布了第二款笔记本mdashmdash灵耀X逍遥，13。3寸屏幕，但升级到了4KOLED屏，支持触控及360度翻转，配备11代酷睿i7处理器16GB内存，售10台Windows10电脑中已有3台运行2004版微软正准备开始向全球设备推出Windows10版本20H2，即2020年10月更新，与此同时，2004版的采用率不断提高，AdDuplex提供的统计数据显示，目前有近310的Win联想YOGA27一体机27英寸4K屏锐龙4000APU联想官宣了即将推出的YOGA27一体机，搭载了AMD锐龙4000桌面APU，可选R54650G和R74750G。联想官方表示，YOGA27高性能台式机搭载了锐龙4000系列标压处理联想小新Pro142021AI升级智能散热调节联想今天预热了小新Pro142021在AI方面的升级，包括散热屏幕键盘背光和开盖人脸识别。在AI方面，小新Pro142021搭载了第四代FnQ智能散热调节，官方称多场景随心切换。I华硕灵耀X高阶轻薄本下周发布搭载11代酷睿根据华硕官方的消息，搭载英特尔11代酷睿灵耀X高阶轻薄本将在9月30日晚9点发布，另外搭载11代酷睿的灵耀14s即将上市。据了解到，华硕9月初宣布了四款灵耀X高端轻薄本新品，首批搭4K屏正面刚太阳ThinkBook15p笔记本发布今天下午的秋季发布会上，联想还带来了新一代ThinkBook15p笔记本，这是一款主打颜值的性能本，号称视觉系创造本，最高可靠选十代标压酷睿i7处理器GTX1650Ti独显及4K屏华硕ROGSTRIXRTX3090超频至2190MHz根据华硕ROG官方的消息，华硕ROGSTRIXGeForceRTX3090显卡在液氮超频下，创下世界超频纪录。据介绍，极冷超频的情况下，华硕ROG把核心频率推至2190MHz，显存微软传闻中的12。5英寸Surface笔记本售价699美元起本月早些时候的一则传言称，微软正在研发一款更实惠的SurfaceLaptop型号，将于今年假期推出。这款设备代号为Sparti，预计将采用最低配置的第十代英特尔酷睿i5，据传价格在

<<<<<<－>>>>>>

近日，这款显示器针对各行各业的创作者，包括设计师剪辑师建筑师与工程师。ConceptD分为两个型号，分别是ConceptDCP7271K和ConceptDCP3271K。参数上，CWindows10X开始菜单类似MicrosoftLauncher启动器10月2日，微软宣布推出适用于双屏和折叠式设备（例如SurfaceNeo）的Windows10X。根据微软的说法，该操作系统基于Android，并且进行了一系列高度仿真Window采用全新替换栅极架构美光流片第四代3D闪存美光宣布，已经完成第四代3DNAND闪存的首次流片，应用了全新的替换栅极（RG）架构，并计划在明年投入量产。美光第四代3D闪存堆叠了最多128层，继续使用阵列下CMOS设计思路，不破纪录全核超5。5GHz65W12核心锐龙93900偷跑锐龙93900X给主流桌面用户带来了12核心24线程，但是热设计功耗也高达105W，接下来AMD即将推出一款锐龙93900（以及商业版锐龙9Pro3900），同样12核心24线程，微软重磅推出SurfaceProX轻薄设计续航达13小时PConline资讯据媒体报道，近日，微软在其新品发布会上推出了新产品SurfaceProX。该产品外观设计极具美感，整机13英寸，配备PixelSense全面屏，分辨率为2880数据显示Windows10全球份额已升至52。38根据数据统计机构Netmarketshare的最新数据，截止9月份，Windows10系统已经占据了桌面操作系统市场的52。38份额，在windows系统领域的份额则为61。而全部随意更换键轴！罗技推出PROX机械键盘机械键盘的乐趣之一就可以更换键帽，玩家能打造出更舒服，更美观以及更加个性化的键帽。目前机械键盘的轴承大体有以下几种1黑轴键程为1。5mm，直上直下，段落感不明显，办公和游戏都适合2英特尔第十代酷睿X系列处理器发布时间10月7日PConline资讯相信大家对英特尔即将推出处理器都很关注，关于英特尔10代CoreX系列HEDT处理器代号为CascadeLakeX近日有最新消息，根据外媒VideoCardZ报进一步优化性能！Windows102H19可检测CPU最佳核心PConline资讯据报道称，今年下半年，微软将推出代号为Windows102H19重大更新，近日，关于Windows102H19更新有新消息，据介绍，Windows102H19将基准测试曝光英特尔G7新核显比AMDRXVega10更强尽管长期以来，核显一直停留在ldquo够用就行rdquo的阶段。但是对于消费者来说，英特尔的最新转变，还是一个相当值得庆贺的事情。近日泄露的基准测试成绩表明，英特尔最新的G7核显（联想拯救者Y7000P赤焰红特别版来了首发9099元起10月2日消息，从联想小新笔记本官方微博获悉，2019款拯救者Y7000P笔记本赤焰红特别版将于10月8日开启预售。新机标配i79750H16GB内存1TBSSD144Hz屏幕，价