Docs.com-gebruikers maken gevoelige documenten per ongeluk openbaar toegankelijk
Allerlei gevoelige documenten van Docs.com-gebruikers blijken openbaar toegankelijk te zijn en eenvoudig vindbaar via de zoekmachine van de website. Het gaat onder andere om documenten met paspoort- en creditcardgegevens, investeringsportfolio’s en scheidingsdocumenten. Microsoft heeft al laten weten maatregelen te zullen nemen om de documenten af te schermen.
Verschillende gebruikers maken op Twitter melding van persoonlijke documenten van andere gebruikers op Docs.com waar zij toegang toe hebben. Docs.com biedt de mogelijkheid documenten af te schermen voor andere gebruikers. Standaard wordt data echter openbaar toegankelijk gemaakt, iets waar veel gebruikers zich niet van bewust lijken te zijn. Deze werkwijze wijkt af van Word of Excel Online, waar opgeslagen documenten automatisch privé worden gemaakt en dus niet toegankelijk zijn voor derden.
Zoekmachine tijdelijk offline
Microsoft heeft in een reactie op de onrust de zoekmachine van Docs.com tijdelijk offline gehaald, zodat kwaadwillenden via deze weg geen documenten van Docs.com-gebruikers kunnen vinden. Inmiddels is deze zoekmachine weer beschikbaar. ZDNet merkt op dat de documenten ook zijn geïndexeerd door zoekmachines als Google en Microsoft’s Bing.
Een woordvoerder van Microsoft meldt tegenover ZDNet dat het bedrijf maatregelen neemt om gebruikers te helpen die per ongeluk documenten met gevoelige informatie hebben gepubliceerd. Het is niet duidelijk welke concrete maatregelen het bedrijf in gedachte heeft. Wel adviseert Microsoft gebruikers hun instellingen te controleren en indien nodig te updaten.
Meer over
Lees ook
Waarom machine-identiteiten de sleutel zijn voor een veilige servicemesh?
Ondanks toenemende macro-economische tegenwind blijven digitale transformaties kansen bieden. Cloudmigraties maken namelijk productiviteitsverbeteringen mogelijk en vergroten de flexibiliteit. Kubernetes is een belangrijk onderdeel geworden van deze initiatieven, omdat de verantwoordelijke teams daarmee meerdere clusters in multi-clouds kunnen imp1
Venafi integreert beheer machine-identiteiten met VMware Tanzu
VMware heeft het Venafi Control Plane voor het beheren van alle gebruikte machine-identiteiten geïntegreerd met Tanzu Service Mesh. Deze integratie biedt gebruikers van Tanzu de mogelijkheid om hun servicemesh te integreren met een vertrouwde certificeringsinstantie (CA) naar keuze, ter ondersteuning van Transport Layer Security (mTLS) tussen Kube1
Qualys voegt External Attack Surface Management (EASM) toe aan het Qualys Cloud Platform
Qualys, Inc. een pionier en marktleider op het gebied van cloudgebaseerde compliance-, beveiligings- en IT-oplossingen, kondigt vandaag aan dat het External Attack Surface Management (EASM)-mogelijkheden toevoegt aan het Qualys Cloud Platform. De nieuwe functionaliteit, die is geïntegreerd in CyberSecurity Asset Management 2.0, voegt een weergave1