Docs.com-gebruikers maken gevoelige documenten per ongeluk openbaar toegankelijk
Allerlei gevoelige documenten van Docs.com-gebruikers blijken openbaar toegankelijk te zijn en eenvoudig vindbaar via de zoekmachine van de website. Het gaat onder andere om documenten met paspoort- en creditcardgegevens, investeringsportfolio’s en scheidingsdocumenten. Microsoft heeft al laten weten maatregelen te zullen nemen om de documenten af te schermen.
Verschillende gebruikers maken op Twitter melding van persoonlijke documenten van andere gebruikers op Docs.com waar zij toegang toe hebben. Docs.com biedt de mogelijkheid documenten af te schermen voor andere gebruikers. Standaard wordt data echter openbaar toegankelijk gemaakt, iets waar veel gebruikers zich niet van bewust lijken te zijn. Deze werkwijze wijkt af van Word of Excel Online, waar opgeslagen documenten automatisch privé worden gemaakt en dus niet toegankelijk zijn voor derden.
Zoekmachine tijdelijk offline
Microsoft heeft in een reactie op de onrust de zoekmachine van Docs.com tijdelijk offline gehaald, zodat kwaadwillenden via deze weg geen documenten van Docs.com-gebruikers kunnen vinden. Inmiddels is deze zoekmachine weer beschikbaar. ZDNet merkt op dat de documenten ook zijn geïndexeerd door zoekmachines als Google en Microsoft’s Bing.
Een woordvoerder van Microsoft meldt tegenover ZDNet dat het bedrijf maatregelen neemt om gebruikers te helpen die per ongeluk documenten met gevoelige informatie hebben gepubliceerd. Het is niet duidelijk welke concrete maatregelen het bedrijf in gedachte heeft. Wel adviseert Microsoft gebruikers hun instellingen te controleren en indien nodig te updaten.
Meer over
Lees ook
NetWitness ondersteunt AWS AppFabric om SaaS-applicaties te beveiligen
NetWitness, leverancier van detectie-, onderzoeks- en responstechnologie voor bedreigingen en incidentresponsdiensten, is geïntegreerd met AWS AppFabric. Die nieuwe service van Amazon Web Services (AWS) zorgty er voor dat software as a service (SaaS)-applicaties snel kunnen worden gekoppeld voor een betere productiviteit en beveiliging.
De evolutie van cybersecurity van de afgelopen 20 jaar
De cloud zoals wij die nu kennen, bestond twintig jaar geleden nog niet. Ook waren er geen Internet of Things (IoT)-sensoren en zelfs niemand wist wat Gmail was. De cyberdreigingen en tactieken van cybercriminelen ontwikkelden zich de afgelopen twee decennia sterk. Maar dat geldt ook voor de oplossingen.
Commvault introduceert Commvault Cloud
Commvault, aanbieder van oplossingen die databescherming en cyberweerbaarheid naar hybride clouds brengen, introduceert vandaag Commvault Cloud, powered by Metallic AI. Met dit unieke platform kunnen IT- en security-teams de cyberweerbaarheid van hun organisatie ingrijpend verbeteren in een tijd waarin hacks en ransomware-aanvallen aan de orde van1