{"id":1475,"date":"2021-09-08T09:30:03","date_gmt":"2021-09-08T07:30:03","guid":{"rendered":"https:\/\/www.jaera.it\/?p=1475"},"modified":"2021-09-16T16:36:23","modified_gmt":"2021-09-16T14:36:23","slug":"vulnerabilita-microsoft-azure-chi-rischia-come-rimediare","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/","title":{"rendered":"Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare?"},"content":{"rendered":"<p>Il <strong>Database Azure Cosmos DB<\/strong> di Microsoft ha esposto migliaia di aziende, negli ultimi due anni, a vulnerabilit\u00e0. Microsoft \u00e8 intervenuta, per rendere pi\u00f9 sicuri i dati sul cloud.<\/p>\n<p>Il <a href=\"https:\/\/www.cybersecurity360.it\/nuove-minacce\/vulnerabilita-microsoft-azure-dati-esposti-ecco-chi-rischia-e-come-rimediare\/\">Microsoft Security Response Center (MSRC)<\/a> ha consigliato a tutti i clienti Azure di\u00a0<b>rigenerare le Cosmos DB Primary Keys<\/b>\u00a0che potrebbero essere state rubate.<\/p>\n<p>Inoltre, Microsoft ha pubblicato e fornito una\u00a0documentazione tecnica in cui consiglia agli utenti, tra le varie azioni, anche di:\u00a0programmare una regolare rigenerazione delle chiavi primarie e secondarie. Come best practice standard di sicurezza, Microsoft indica inoltre l\u2019utilizzo del firewall Azure Cosmos DB.<\/p>\n<p>La scoperta della falla \u00e8 datata 9 Agosto. Resa pubblica il 26. Il \u201c<i>buco<\/i>\u201d, in sostanza, potrebbe consentire ad un utente di accedere al Cloud come amministratore, senza avere, e senza dovere richiedere l\u2019autorizzazione.<\/p>\n<p>La vulnerabilit\u00e0 di Microsoft Azure, nominata\u00a0ChaosDB, \u00e8 nata nel 2019, e coincide con l\u2019introduzione da parte di Microsoft, della funzione di visualizzazione dei dati \u00a0Jupyter Notebook\u00a0a Cosmos DB.<\/p>\n<p>Un servizio, quello di cloud Azure Cosmos, utilizzato da aziende illustri: Coca-Cola Mercedes Benz. Solo per citarne alcune.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il Database Azure Cosmos DB di Microsoft ha esposto migliaia di aziende, negli ultimi due anni, a vulnerabilit\u00e0. Microsoft \u00e8 intervenuta, per rendere pi\u00f9 sicuri i dati sul cloud. Il Microsoft Security Response Center (MSRC) ha consigliato a tutti i clienti Azure di\u00a0rigenerare le Cosmos DB Primary Keys\u00a0che potrebbero essere state rubate. Inoltre, Microsoft ha [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1476,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[182],"tags":[163,53,31,79,164],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v19.13 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare? - Jaera<\/title>\n<meta name=\"description\" content=\"Il Database Azure Cosmos DB di Microsoft ha esposto migliaia di aziende, negli ultimi due anni, a vulnerabilit\u00e0. Microsoft \u00e8 intervenuta\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare? - Jaera\" \/>\n<meta property=\"og:description\" content=\"Il Database Azure Cosmos DB di Microsoft ha esposto migliaia di aziende, negli ultimi due anni, a vulnerabilit\u00e0. Microsoft \u00e8 intervenuta\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2021-09-08T07:30:03+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-09-16T14:36:23+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/09\/microsoft_azure.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"900\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"1 minuto\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/\",\"name\":\"Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare? - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2021-09-08T07:30:03+00:00\",\"dateModified\":\"2021-09-16T14:36:23+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Il Database Azure Cosmos DB di Microsoft ha esposto migliaia di aziende, negli ultimi due anni, a vulnerabilit\u00e0. Microsoft \u00e8 intervenuta\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare? - Jaera","description":"Il Database Azure Cosmos DB di Microsoft ha esposto migliaia di aziende, negli ultimi due anni, a vulnerabilit\u00e0. Microsoft \u00e8 intervenuta","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/","og_locale":"it_IT","og_type":"article","og_title":"Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare? - Jaera","og_description":"Il Database Azure Cosmos DB di Microsoft ha esposto migliaia di aziende, negli ultimi due anni, a vulnerabilit\u00e0. Microsoft \u00e8 intervenuta","og_url":"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/","og_site_name":"Jaera","article_published_time":"2021-09-08T07:30:03+00:00","article_modified_time":"2021-09-16T14:36:23+00:00","og_image":[{"width":1600,"height":900,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/09\/microsoft_azure.png","type":"image\/png"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"1 minuto"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/","url":"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/","name":"Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare? - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2021-09-08T07:30:03+00:00","dateModified":"2021-09-16T14:36:23+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Il Database Azure Cosmos DB di Microsoft ha esposto migliaia di aziende, negli ultimi due anni, a vulnerabilit\u00e0. Microsoft \u00e8 intervenuta","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/vulnerabilita-microsoft-azure-chi-rischia-come-rimediare\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilit\u00e0 Microsoft Azure. Chi rischia? Come rimediare?"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1475"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=1475"}],"version-history":[{"count":3,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1475\/revisions"}],"predecessor-version":[{"id":1486,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1475\/revisions\/1486"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/1476"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=1475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=1475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=1475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}