Microsoft recibe duras críticas por su seguridad groseramente irresponsable

Microsoft criticado por su seguridad irresponsable

Microsoft una vez más ha sido objeto de duras críticas por las prácticas de seguridad de Azure y sus otras ofertas en la nube, con el CEO de la empresa de seguridad Tenable diciendo que Microsoft es “groseramente irresponsable” y está sumida en una “cultura de obstrucción tóxica”.

Los comentarios de Amit Yoran, presidente y CEO de Tenable, llegan seis días después de que el Senador Ron Wyden (D-Ore.) criticara a Microsoft por lo que él consideró “prácticas de ciberseguridad negligentes” que permitieron a hackers respaldados por el gobierno chino robar cientos de miles de correos electrónicos de clientes de la nube, incluidos funcionarios de los Departamentos de Estado y Comercio de los Estados Unidos. Microsoft aún no ha proporcionado detalles clave sobre la misteriosa violación, que involucró a los hackers obteniendo una clave de cifrado extraordinariamente poderosa que les otorgaba acceso a varias de sus otros servicios en la nube. Desde entonces, la empresa se ha esforzado por ocultar el papel de su infraestructura en la violación masiva.

El miércoles, Yoran recurrió a LinkedIn para criticar a Microsoft por no solucionar lo que la empresa dijo el lunes era un problema “crítico” que permite a los hackers acceder sin autorización a datos y aplicaciones administrados por Azure AD, una oferta de nube de Microsoft para gestionar la autenticación de usuarios en grandes organizaciones. La divulgación del lunes afirmaba que la empresa notificó a Microsoft del problema en marzo y que Microsoft informó 16 semanas después que estaba solucionado. Los investigadores de Tenable dijeron a Microsoft que la solución era incompleta. Microsoft fijó la fecha para proporcionar una solución completa el 28 de septiembre.

Desde Ars Technica Ver artículo completo

• Optimizar la preparación de datos con nuevas funciones en AWS SageMaker Data Wrangler
• Mejora tus fotos con IA desde la mejora de resolución HD hasta los filtros de dibujos animados
• De cero a avanzado en la ingeniería de comandos con Langchain en Python

We will continue to update Zepes; if you have any questions or suggestions, please contact us!