Comment cette vulnérabilité a-t-elle été mise en lumière ? La startup spécialisée dans la cybersécurité cloud, WIZ, a révélé cette vulnérabilité dans un rapport récent.

Comment cette faille a-t-elle été exploitée ? Les chercheurs de Microsoft ont partagé leurs fichiers en utilisant une fonctionnalité Azure appelée jetons SAS. Cependant, le niveau d’accès était excessivement permissif, permettant l’accès à 38 To de fichiers privés en plus des modèles d’intelligence artificielle open source.

Quelles sont les implications de cette vulnérabilité ? Outre l’erreur de configuration, cette faille soulève des questions sur la sécurité de l’IA. Les experts soulignent l’importance de renforcer les contrôles de sécurité, étant donné que les données sensibles sont utilisées pour former des modèles d’IA.

Quelles actions ont été prises par Microsoft pour remédier à cette situation ? Microsoft a indiqué avoir corrigé l’incident et assure qu’aucune donnée client ni aucun autre service interne n’ont été exposés.

Quel autre incident récent impliquant Microsoft est mentionné dans l’article ? Peu de temps avant cette révélation, Microsoft avait accidentellement téléchargé des documents confidentiels dans le cadre d’une procédure légale, révélant des informations sur ses projets futurs, y compris de nouvelles consoles et des jeux vidéo.

Quelles sont les conséquences potentielles de cette série d’incidents pour Microsoft ? Ces incidents pourraient avoir un impact sur la réputation de Microsoft en matière de sécurité des données et de confidentialité, et pourraient également avoir des répercussions juridiques.

L’article Fuite de données majeure chez Microsoft : clés privées, mots de passe et messages internes exposés est apparu en premier sur eCura le cloud souverain Hyères-Toulon.