微软修复存在两年多的AzureCosmos数据库漏洞

　　过去几个月，微软一直在努力应对网络安全方面的诸多考验。 尽管该公司正在积极推动鼓励客户采用的零信任安全模型，但它自家的一些软件，却也被曝出一直向公共互联网敞开了数据访问的大门。 比如早些时候，Microsoft Power Apps 门户中的默认配置，就被发现向外开放了 3800 万条记录，且其中不乏大量敏感信息。
　　最新消息是，Azure 云服务中也存在类似的安全漏洞，并且多家财富 500 强客户都受到了 Cosmos DB 数据库漏洞的影响。
　　安全公司 Wiz 详细披露了 ChaosDB 攻击，可知其能够通过 Azure Cosmos DB 中的默认配置触发。
　　2019 年的时候， 微软 将 Jupyter Notebook 引入其中，并于 2021 年 2 月默认为所有客户启用。
　　尴尬的是，由于此功能中存在配置错误，导致 Wiz 能够访问攻击向量、触发权限提升、破坏 Notebook 的容器，并且获得了对 Cosmos DB 托管的主密钥、以及 Notebook blob 存储访问令牌的访问权限。
　　接着，攻击者可获得受害者账户托管的所有数据的管理员访问权限。在密钥泄露后，相关数据也可通过公共互联网进行操纵。
　　Wiz 于 8 月 9 日发现了该漏洞，并于 8 月 12 日向微软通报。庆幸的是，这家雷德蒙德科技巨头在 48 小时后便禁用了 Cosmos DB 中的 Jupyter Notebook 。
　　此外据路透社报道，微软已于今日完成了这个问题的修复，并开始向客户通知更换他们的私钥。该公司在邮件中称：　　我们立即修复了该问题，以确保客户安全和受到保护，同时感谢安全研究人员的漏洞披露方面的协调帮助
　　[…] 目前没有迹象表明有研究人员（Wiz）之外的外部实体可访问主读写密钥。
　　Wiz 警告称，即使微软已经完成了漏洞修补，客户也应该全面替换他们的密钥 —— 因为现有的密钥，仍可用于访问他们的数据。
　　具体说来是，2021 年 2 月之后创建的每个 Cosmos DB 账户、或自推出以来使用 Jupyter Notebook 的每个账户，都会受到该漏洞的影响。
　　最后，Wiz 因向官方披露了这个存在两年多的漏洞，而获得了微软的 40000 美元赏金。
　　【来源：cnBeta.COM】

霍尼韦尔公司宣布推出10量子比特的H1量子计算机霍尼韦尔公司今年早些时候宣布将致力于制造世界上最强大的量子计算机，但今天它宣布了它最新的系统H1。H1使用了囚禁离子技术，拥有10个完全连接的量子位，它可以达到128的量子体积（其微软正计划对Windows10进行大的重新设计据外媒报道称，微软正计划对Windows10进行大的重新设计，而新系统代号太阳谷，计划于2021年秋季发。报道中提到，新系统首先是一个重新设计的开始菜单和行动中心，灵感来自微软在W好消息！微软Edge终于支持标签页和历史同步尽管微软Edge是基于Chromium内核开发，但是却缺少了一些Chrome的功能，例如历史和标签页同步。在Chrome的同步功能中，可以将用户的书签历史记录密码和其他设置安全地保Intel桌面酷睿狂奔11代还没发12代已上路TigerLake的发布，揭开了Intel11代酷睿家族的序幕，不过它只是针对低功耗轻薄本领域，明年一季度还有面向游戏本的TigerLakeH用于桌面的RocketLake。而更下微软又出手在Win1010月更新栏上推Edge浏览器对于微软来说，虽然Edge是全球第二大浏览器，但是份额跟Chrome相差太悬殊，所以利用Windows系统强大的用户基础，强推也就很正常了。据外媒报道称，如果用户设备已经安装了Wi联想LegionSlim7游戏本将于10月下旬开售TechSpot报道称，联想刚刚为Legion家族带来了一款兼顾轻薄和高性能体验的新款游戏本。它就是搭载了AMDRyzen94900H移动处理器，重量仅4磅（约1。8kg）的Leg惠普企业将在芬兰建造一台价值1。6亿美元的超级计算机惠普企业（HPE）今天宣布获得超过1。6亿美元的资金，将在芬兰建设一台名为LUMI的超级计算机。LUMI将由欧洲联合企业EuroHPC资助，EuroHPC是各国政府和欧盟之间的联合Swift3X并没有独立显卡选项，而是使用英特尔最新的IrisXeMAX集成显卡。尽管Acer尚未发布包括IO端口的完整列表，但确实表示Swift3X已配备USBC，Thunder这款看起来非常花哨的笔记本提供两种配置，一种是英特尔酷睿i51135G7处理器，另一种是英特尔酷睿i71165G7处理器。两者都是第11代英特尔酷睿处理器，其中一个版本的笔记本采用技嘉推出新BRIXPro微型电脑锐龙处理器加持技嘉现推出了采用AMDRyzen嵌入式处理器的两个新BRIXPro机型GBBSRE1505和GBBSRE1605，目前暂未公布价格和上市日期。与技嘉最新的TigerLakeBRIX联想发布小新ProAir2021笔记本11代酷睿MX45010月20日晚，联想举办消费秋季新品发布会，一口气推出多款笔记本平板机一体机配件，其中主打性价比的小新系列就有三款小新Pro142021小新Air142021小新Air152021

<<<<<<－>>>>>>

冠捷发布AgonAG353UCG曲面GSync电竞显示器新品本周，冠捷（AOC）正式发布了游戏爱好者们期待已久的AgonAG353UCG旗舰电竞显示器新品。其采用了35英寸10bit的1800R曲率面板，分辨率3440times1440。配去年疯狂增长后2020年PC出货量将出现大幅下滑市场调研机构Canalys给出的最新报告显示，2020年PC将陷入销售困境，换句话说就是，PC市场之前虚假的繁荣泡沫，会在今年破灭。报告中显示，预计2020全球PC市场出货量将出现微星发布Modern15笔记本新品主打入门级内容创作市场近年来，微型（MSI）一直有在积极为内容创作者提供出色的笔记本电脑。本周，该公司发布了全新的Modern15系列笔记本，为内容创作者提供了新的入门级选项。目前该公司仅提供了唯一的A华为折叠屏上市时间什么时候？先看看MateXs发布时间华为已经宣布2月24日晚上9点会在巴塞罗那举行全场景5G发布会，除了会首发HMS服务端荣耀V30之外，也会推出新一代折叠屏手机MateXs，这是去年MateX折叠屏的升级版。在发布技嘉发布新款BRIX迷你PC采用CometLake处理器技嘉刚刚为旗下超紧凑外形的BRIXUCFF迷你PC，带来了基于英特尔CometLakeU平台的更新。其专为家庭办公和商业应用而设计，可选六核心的酷睿i710710Ui710510UPCIe6。0最终标准越来越近带宽狂飙至256GBs据PCISIG组织的说法，他们正在集中精力确定PCIe6。0标准，其会在2021年有最终答案。按照最新公布的进展来看，PCIe6。0已经来到了v0。5版本，而接下里的v0。7版本和华为新品发布会华为MatePadPro5G版终于要来了因为MWC2020巴展官宣取消，华为原计划在MWC上发布的5G全场景发布会改为线上举行，时间定于北京时间2月24日21点。这些天，华为终端官微开启预热，接连发布预热海报。从近日公布华硕新款计算棒发布内存明显提升系统升级PConline资讯据外媒AnandTech介绍，华硕在本周推出了新款计算棒VivoStick，其使用Atom凌动处理器，内置Windows10系统。据介绍，华硕在2017年推出了仁宝FlexBook带有实体键盘的13英寸柔性屏笔记本作为一家知名的移动设备ODM制造商，仁宝（Compal）已经开发出了一款有趣的柔性屏笔记本原型机FlexBook。其外形有些类似于联想的ThinkPadX1Fold，特点是带有实体昭和电工开始向机械硬盘制造商出货MAMR盘片本月早些时候，昭和电工（SDK）宣布了基于热辅助磁记录（HAMR）的新技术，有望将机械硬盘（HDD）的容量提升至80TB。同时，公告证实了微波辅助磁记录（MAMR）介质正在生产中，都2020年了，如何免费升级Windows10？据外媒OnMSFT报道，用户如何在2020年获得免费的Windows10升级呢？要升级到Windows10，请在Windows7或8。1设备上访问Microsoft的ldquo下载