Wiz 披露 Azure Cosmos DB 严重漏洞，可被接管全部数据库
uvuv · hn · 2026-07-30
云安全公司 Wiz 发布研究报告，详细披露了名为 CosmosEscape 的安全漏洞。该漏洞存在于 Azure Cosmos DB 的架构中，攻击者可以利用它实现越权访问，进而接管云端的每一个数据库。
这属于影响广泛的重大云基础设施与 AI 安全事件，暴露了当前主流云服务在数据隔离和权限校验上的潜在风险。
「Infra」频道最新
- NVIDIA RTX Spark 正式发布，主打 Windows PC 本地跑 AI — ostrisai · 2026-10-16
- SkyRL 为 Beam 提供首日 RL 支持,LoRA 解码吞吐提升 62% — vllm_project · 2026-10-16
- DFlash2 为 Beam 解码提速最高 3.03 倍 — vllm_project · 2026-10-16
- Beam 长上下文服务优化:GB200 前向最快降 20% — vllm_project · 2026-10-16
- Reflection Beam 501B MoE 登陆 GB200:单用户 463 tok/s — zhyncs42 · 2026-10-16
- 单卡 24GB 跑 Gemma 4 31B QAT：4090 上 46 tok/s，加草稿模型达 80 — Subject_Poet_3861 · 2026-10-16