北京时间 8 月 27 日早间消息，据报道，微软的一封电子邮件和一位网络安全研究员表示，该公司在周四警告了数千名云计算客户，包括一些世界上规模最大的企业，入侵者可能有能力阅读、改变甚至删除其主要数据库。
　　这一漏洞出现在微软 Azure 的旗舰产品 Cosmos 数据库中 。安全公司 Wiz 的一个研究小组发现，它能够访问控制数千家公司持有的数据库访问权的密钥。Wiz 公司首席技术官阿米・卢特瓦克（Ami Luttwak）是微软云安全集团的前首席技术官。
　　由于微软不能自行更改这些密钥，周四该公司给其客户发送了电子邮件，告知他们要创建新的密钥。微软发给 Wiz 的电子邮件显示，微软同意向 Wiz 支付 4 万美元，用于奖励其发现并报告了这一漏洞。
　　微软发言人拒绝立即就此事置评。
　　微软在发给客户的电子邮件中写到，他们当前已经修复了这个漏洞，而且没有证据表明这个漏洞已经被利用了。该公司写道：＂没有迹象表明研究人员（Wiz）以外的外部实体能够访问主要的读写密钥。＂
　　卢特瓦克说道：＂这是你能想象到的最糟糕的云计算服务漏洞。这是一个长期存在的秘密。这是 Azure 的中央数据库，我们能够获得我们想要的任何一个客户的数据库的访问权限。＂
　　卢特瓦克透露，他的团队在 8 月 9 日发现了这个被命名为 ChaosDB 的漏洞，并且在 8 月 12 日将此问题报告给了微软。
　　几个月之前，微软刚刚遇到了一个与安全相关的坏消息。该公司疑似被俄罗斯黑客入侵，他们盗取了微软的一些源代码。不久前，微软还重新修复了一个问题，该问题允许计算机被打印机接管。上周，Exchange 的一个电子邮件缺陷引发了美国政府的紧急警告，客户需要安装几个月前发布的补丁，因为勒索软件团伙现在正在利用这个缺陷。

微软确认Win11存在图像编辑器颜色渲染问题，预计1月下旬修复IT之家12月26日消息，微软已经确认，一些使用图像编辑器等应用程序的用户在升级到Windows11后可能会遇到颜色渲染问题。此外，有报告称Windows11的最新版本中存在其他错一键摸鱼神器火了专为Windows打造，显示假的系统更新页面12月25日消息，哪个打工人，还没点摸鱼小技巧了？这不最近，有一个摸鱼工具，名叫Loaf，就有点火，还冲上过微博热搜。在你安装好应用，点一下左上角的摸鱼按钮后，电脑就能弹出一个假的微软Teams全球月活用户已达2。5亿，1年内将上线超500项新功能新服务IT之家12月2日消息，微软昨日表示，一年多前，微软在中国宣布Microsoft365推出多个新版本以满足不同客户的需求。其中，作为远程办公视频会议的重要组件，微软宣布全球版中提供微软低代码编程语言PowerFx现已开源IT之家11月2日消息，微软在3月份正式公布了其用于PowerPlatform的新低代码编程语言PowerFx。今日，PowerFx已在GitHub开源，采用MIT许可。Power假的Win11安装包被曝光1。75GB大小，都是广告和木马病毒IT之家7月24日消息外媒MSPoweruser报道，Windows11在微软真正发布之前就有非官方泄露镜像了，不幸的是，这其中有一些从非官方来源下载的Windows11ISO镜像。NET程序员有家了，微软推出官方技术社区论坛IT之家11月7日消息，微软近日发布博客，推出。NET官方社区论坛，为开发者提供一个官方的交流平台。。NET是一个统一平台，使开发人员能够跨操作系统和平台构建世界一流的应用程序。微JetBrains官方发布快捷键技巧IntelliJIDEA中，你完全不需要鼠标的10种情况IT之家9月3日消息在IntelliJIDEA上，你是不是更喜欢使用键盘而不是鼠标？如果答案是肯定的，那接下来的内容正好适合你！在这篇文章中，JetBrains官方展示了10个不必微软宣布新VisualStudio订阅和开发人员工具更新IT之家5月11日消息在Build2019开发者大会期间，微软针对开发人员工具进行了一些改进。首先是名为VisualStudioSubscriptionwithGitHubEnte微软发布VisualStudio2019首个候选发布版感谢IT之家网友LLLXY的线索投递！IT之家2月28日消息今天，微软正式公布了VisualStudio2019首个候选发布版（VisualStudio2019RC版），这一版本标微软VisualStudio发布重磅特性协作和智能辅助编程首支持JavaPythonIT之家10月26日消息在今天的2018微软技术暨生态大会上，微软宣布和介绍了VisualStudio和VisualStudioCode开发平台的一系列新特性，并对AzureDevVisualStudio2017预览版更新支持开发ARM64的UWPIT之家10月5日消息今天，微软在其官方博客宣布，VisualStudioVersion15。9的第三个预览版已经发布。此版本的VisualStudio包括了UWP应用程序的ARM