微软客户遭遇17天问题,安全日志竟丢失?用户炸锅了!

   时间:2024-10-18 16:32 来源:ITBEAR作者:任飞扬

近日,微软公司向其客户通报了一项重大安全事件,揭示了因软件故障导致的关键安全日志数据丢失问题。据初步估计,从2021年9月2日至19日,这一漏洞使依赖这些日志监测未授权活动的公司面临风险。

在此次事件中,丢失的日志涵盖了可疑流量、行为以及登录尝试等监控数据,为攻击者提供了未被发现的机会。微软的初步事件后评审(PIR)报告指出,9月2日至3日之间,某些服务的日志记录出现问题,并持续至10月3日。

经过审查,微软确认了受该漏洞影响的服务,且各服务受影响程度不同,具体包括:Microsoft Entra的登录和活动日志可能不完整;Azure Logic Apps在日志分析、资源日志和诊断设置中出现间歇性数据缺失;Azure Healthcare APIs的部分诊断日志不完整;Microsoft Sentinel的安全相关日志或事件缺失,影响威胁检测能力;Azure Monitor的查询结果减少,可能影响警报;Azure Trusted Signing的签名日志量减少;Azure Virtual Desktop的部分应用程序洞察不完整;以及Power Platform的各类报告中数据存在轻微差异。

微软解释称,日志记录失败是由于在修复其他问题时引入的bug导致的调度组件死锁,影响了遥测数据上传。发现问题后,微软已进行了修复,并向所有客户通报了该事件。

尽管如此,网络安全专家仍提醒,在此过程中,仍有部分公司未能收到通知,需保持警惕。

 
 
更多>同类内容
全站最新
热门内容