Azure Cosmos DB

Assess

Nền tảng

Dịch vụ cơ sở dữ liệu NoSQL phân tán toàn cầu của Microsoft.

Vì sao ở đây

Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

8InfoQ·6/8/2026security
Wiz công bố CosmosEscape trong Azure Cosmos DB
Wiz Research đã công bố CosmosEscape, một chuỗi khai thác có thể thoát khỏi sandbox Gremlin của Azure Cosmos DB và làm lộ một khóa cấp nền tảng với quyền đọc/ghi trên toàn bộ cơ sở dữ liệu. Microsoft đã chặn điểm xâm nhập ban đầu trong vòng hai ngày, nhưng việc loại bỏ khóa rộng hơn được cho là kéo dài tới tháng 7/2026, làm dấy lên tranh luận về trách nhiệm chia sẻ và chi phí khắc phục.