Một lỗ hổng trong nền tảng PowerApps của Microsoft đã khiến khoảng 38 triệu hồ sơ bị lộ từ hàng nghìn ứng dụng của bên thứ nhất và bên thứ ba, bao gồm cả ứng dụng theo dõi liên hệ và đăng ký vắc xin Covid-19, cổng đơn xin việc và các ứng dụng từ American Airlines, Ford, New York’s MTA và hơn thế nữa.
Bắt đầu từ tháng 5, theo một báo cáo trên Wired, các nhà nghiên cứu từ UpGuard, một công ty bảo mật đã tìm thấy lỗ hổng trong một số cổng Power Apps. “Không có dữ liệu nào được biết là đã bị xâm phạm” và lỗ hổng trong Power Apps đã được khắc phục, nhưng nó vẫn không phải là giao diện đẹp cho Microsoft hoặc nền tảng PowerApps, vốn được coi là một cách dễ dàng để các tổ chức nhanh chóng xây dựng ứng dụng mà không cần nhiều công việc viết mã hoặc phát triển.
UpGuard lần đầu tiên nhận thấy rằng nền tảng đã định cấu hình sai cài đặt bảo mật và sau đó tìm hiểu thêm để tìm ra sự cố hệ thống với PowerApps: “Ngoài việc quản lý cơ sở dữ liệu nội bộ và cung cấp nền tảng để phát triển ứng dụng, nền tảng Power Apps còn cung cấp các giao diện lập trình ứng dụng được tạo sẵn để tương tác với dữ liệu đó. Nhưng các nhà nghiên cứu của Upguard nhận ra rằng khi bật các API này, nền tảng đã mặc định làm cho dữ liệu tương ứng có thể truy cập công khai. Bật cài đặt quyền riêng tư là một quy trình thủ công. Do đó, nhiều khách hàng đã định cấu hình sai ứng dụng của họ bằng cách để mặc định không an toàn”.
Microsoft đã thực hiện các bước để giảm thiểu các vấn đề: “Vào đầu tháng 8, Microsoft đã thông báo rằng các cổng Power Apps giờ đây sẽ mặc định lưu trữ dữ liệu API và các thông tin khác một cách riêng tư. Công ty cũng phát hành một công cụ mà khách hàng có thể sử dụng để kiểm tra cài đặt cổng thông tin của họ. Microsoft đã không trả lời yêu cầu bình luận từ WIRED”.
Cả Microsoft, người đã chào hàng PowerApps vì sự dễ sử dụng của nó và các công ty đã sử dụng nền tảng này mà không kiểm tra bảo mật, vốn phải là đầu tiên và quan trọng nhất trong việc xử lý dữ liệu khách hàng, đều chia sẻ một số trách nhiệm ở đây và cả hai đều may mắn là hơn thế tác hại đã không được thực hiện.
——————–
Xem thêm video liên quan đến Windows, Microsoft, Surface:
Microsoft vừa chính thức phát hành Windows 11 phiên bản 26H2. Nhưng nếu bạn đang chờ một bản cập nhật với giao diện hoàn toàn mới hay hàng loạt tính năng đột phá, có thể sẽ phải thất vọng. Bởi theo chính Microsoft, Windows 11 26H2 được xây dựng với mục tiêu rất khác: một…
Trong khi MacBook Neo đang trở thành một trong những chiếc laptop được nhắc đến nhiều nhất năm 2026 nhờ mức giá chỉ từ 599 USD, nhiều người đặt câu hỏi: Vì sao Microsoft không tạo ra một mẫu Surface để cạnh tranh trực tiếp với sản phẩm này? Câu trả lời vừa được Microsoft…
Trong cuộc đua PC AI hiện nay, nhiều người thường chú ý đến những bộ xử lý mạnh nhất như Snapdragon X2 Elite Extreme hay Intel Panther Lake Core Ultra X9. Tuy nhiên, một nghiên cứu mới từ Signal65 lại cho thấy điều thú vị hơn: ngay cả Snapdragon X2 Plus cũng đang tạo ra…
Surface Laptop Ultra vừa ra mắt: 128GB RAM dùng để làm gì? Một chiếc Surface có RAM lên tới 128GB, đồ họa NVIDIA Blackwell RTX và cổng USB-C sạc bằng nam châm: Microsoft đang đưa dòng laptop cao cấp của mình đến đâu? Surface Laptop Ultra gây chú ý bởi cấu hình hướng tới những…
Nếu bạn vừa là fan Surface vừa là người hâm mộ Manchester United, Microsoft có lẽ vừa tạo ra một trong những chiếc laptop đáng mơ ước nhất năm 2026. Tại Snapdragon Summit 2026, Microsoft và Qualcomm đã bất ngờ giới thiệu Surface Laptop Manchester United phiên bản giới hạn. Đây là sản phẩm được…
Khi nhắc đến Surface, nhiều người sẽ nhớ đến những chiếc laptop, tablet hay thiết bị 2-trong-1 cao cấp của Microsoft. Nhưng với Panos Panay, người được xem là kiến trúc sư trưởng đứng sau sự ra đời của Surface, tất cả bắt đầu từ một ý tưởng đơn giản hơn rất nhiều. Ông từng…
