Ne oldu?
Güvenlik araştırma firması Binary Security, Azure üzerinde beş ayrı kiracılar arası tam ele geçirme (cross-tenant compromise) vakası tespit ettiğini açıkladı. Kiracılar arası geçiş, bulut ortamlarında bir müşterinin kaynaklarına başka bir müşterinin erişebilmesi anlamına geliyor ve bulut güvenliğinde en ciddi senaryolardan biri sayılıyor.
Neden önemli?
Azure, dünyanın en büyük kurumsal bulut platformlarından biri. Böyle bir açık, tek bir müşterinin değil, aynı altyapıyı paylaşan çok sayıda kuruluşun verisini riske atabilir. Araştırma, bulut sağlayıcılarının izolasyon (isolation) katmanlarının ne kadar kritik olduğunu bir kez daha gösteriyor.
Ayrıntılar sınırlı
Kaynak metin yalnızca başlıktan oluşuyor; hangi Azure servislerinin etkilendiği, açıkların ne zaman kapatıldığı ve Microsoft'un yanıtı henüz netleşmedi. Bu nedenle teknik ayrıntılar ve etki alanı için birincil kaynağın (binarysecurity.no) incelenmesi gerekiyor.
Kurumlar ne yapmalı?
Bulut müşterileri için genel geçer öneri: kiracı izolasyonuna güvenmek yerine en az yetki (least privilege) ilkesini uygulamak, hassas verileri ek şifreleme ve erişim kontrolleriyle korumak ve sağlayıcının güvenlik duyurularını yakından izlemek.
