Wiz 披露 Azure Cosmos DB 严重漏洞，可被接管全部数据库
uvuv · hn · 2026-07-30
云安全公司 Wiz 发布研究报告，详细披露了名为 CosmosEscape 的安全漏洞。该漏洞存在于 Azure Cosmos DB 的架构中，攻击者可以利用它实现越权访问，进而接管云端的每一个数据库。
这属于影响广泛的重大云基础设施与 AI 安全事件，暴露了当前主流云服务在数据隔离和权限校验上的潜在风险。
「Infra」频道最新
- Tobi 开源 walgit：无数据库的单二进制 Git 服务器 — jevon · 2026-08-24
- s3collections：用S3构建分布式系统持久化数据结构 — andersonbcdefg · 2026-08-24
- 预测市场：年底前美一州实施数据中心禁令概率 68% — Polymarket · 2026-08-24
- Ramp 用本地模型省钱，引发业界对 AI 成本反思 — annetgriffin · 2026-08-24
- GitHub Actions 额度耗尽，是时候迁移到自建 VPS 了吗？ — MicahBerkley · 2026-08-24
- Ubuntu 计划成为 RISC-V CPU 的参考操作系统 — bookwormengr · 2026-08-24