Forscher finden Masterkey für Vollzugriff auf Azure-Datenbanken
Der Paulchen Panther unter den Software-Herstellern hatte einen Masterkey zu allen (zu ALLEN (100%)) Azure Cosmos DB. Und den haben Forscher gefunden. Offiziell nur die Forscher. Aber es forschen nicht nur Forscher an der maladen 'alles muß in die Klaud'-Software vom überm Teich.
Ich nehme an die NSA forscht da nicht daran, die haben bereits alle Masterschlüssel.
Sonicwalls Cloud gecybert - Alle Backups in der Klaud - gestohlen
Heute ist wichtig, ALLES in die Cloud zu legen:
- Kronjuwelen der Unternehmen
- Backups wie die Steuerung systemrelevanter Infrastruktur wie Switche, WLAN-APs, Router (HPE greenlake Cloud, TK-Anlage,you name it)
- Backups wie die Steuerung der Firewall (kann man sich kaum vorstellen)
- Backups der TK-Anlage usw.
- Management der AV-Lösung
Weil wie wir wissen, wurde damals OnPrem ständig alles gestohlen - im Gegensatz zur Klaud.
So sorgte nun auch die Sonicwall Inc (USA) für interessanten Datenreichtum.
Mitte September meldete Firewallhersteller Sonicwall einen Einbruch in seine Cloud, bei dem Konfigurations-Backups von Sonicwall-Kunden kopiert worden seien. Das beträfe jedoch nur fünf Prozent der Kunden, hieß es damals in einer ersten Einschätzung des Unternehmens. Diese revidiert Sonicwall nun: Alle Kunden sind betroffen und sollten handeln.