Microsoft Power Apps διαρροή 38 εκατ. αρχείων

iGuRu.gr > Microsoft Power Apps διαρροή 38 εκατ. αρχείων

Ευαίσθητα δεδομένα που συμπεριλαμβάνουν καταστάσεις εμβολιασμένων για COVID-19, αριθμούς κοινωνικής ασφάλισης και διευθύνσεις ηλεκτρονικού ταχυδρομείου εκτέθηκαν online λόγω αδύναμων προεπιλεγμένων ρυθμίσεων των Microsoft Power Apps, σύμφωνα με την Upguard.

Η Upguard Research αποκάλυψε πάρα πολλές διαρροές δεδομένων που εκθέτουν 38 εκατομμύρια αρχεία μέσω portals των Microsoft Power Apps που έχουν ρυθμιστεί για να επιτρέπουν την πρόσβαση του κοινού.microsoft power apps

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
προτεινόμενη πηγή στη Google

Οι διαρροές δεδομένων επηρεάζουν τις εταιρείες American Airlines, Microsoft, J.B. Hunt και τις κυβερνήσεις της Ιντιάνα, του Μέριλαντ και της Νέας Υόρκης.

Η UpGuard Research ανακάλυψε για πρώτη φορά το πρόβλημα που αφορούσε το API ODdata σε ένα portal των Power Apps στις 24 Μαΐου και υπέβαλε μια αναφορά ευπάθειας στη Microsoft στις 24 Ιουνίου.

Σύμφωνα με την Upguard, το πρωταρχικό πρόβλημα είναι ότι όλοι οι τύποι δεδομένων ήταν δημόσιοι ενώ ορισμένα δεδομένα, όπως τα προσωπικά στοιχεία ταυτοποίησης, θα έπρεπε να είναι ιδιωτικά. Η εσφαλμένη διαμόρφωση οδήγησε στην εμφάνιση ορισμένων πολύ ιδιωτικών δεδομένων.

Τα Microsoft Power Apps είναι εργαλεία για το σχεδιασμό εφαρμογών και τη δημιουργία δημόσιων και ιδιωτικών ιστότοπων.


google preferences

giorgos
on23/08/2021 23:35

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next