8 月 24 日消息 外媒 MSPoweruser 報道，微軟 PowerApps 是一種低代碼解決方案，微軟稱它可以讓團隊利用預制模板、拖放的簡易性和快速部署立即構建和啟動應用程序，現(xiàn)在 PowerApps 的一個錯誤配置向互聯(lián)網(wǎng)暴露了多達 3800 萬條記錄，包括社會安全號碼和疫苗狀況等項目。

這個漏洞是由安全公司 UpGuard 發(fā)現(xiàn)的，他們發(fā)現(xiàn)該軟件平臺的默認配置保持了表格的安全，但沒有保持列表的安全。

該平臺已經(jīng)被 47 家企業(yè)使用，包括政府機構，甚至微軟的工資數(shù)據(jù)也被暴露。

涉及的企業(yè)包括美國印第安納州衛(wèi)生部的接觸追蹤數(shù)據(jù)庫、馬里蘭州衛(wèi)生部冠狀病毒測試預約、紐約市教育局的工作人員和學生名冊以及紐約大都會交通局接種 COVID-19 疫苗的員工名單。

IT之家獲悉，微軟被告知了這個問題，但“確定這種行為被認為是出于設計造成的，”讓 UpGuard 直接通知受影響的公司。

這些公司最終關閉了這些漏洞，而且微軟似乎也通知了他們的政府客戶。微軟還發(fā)布了一個工具，可以檢測列表是否允許匿名訪問，并更新了 PowerApps，這樣新的門戶將默認有所有數(shù)據(jù)格式的安全。

微軟在一份聲明中表示，

“我們認真對待安全和隱私問題，我們鼓勵客戶在以最符合他們隱私需求的方式配置產(chǎn)品時使用最佳做法。”

關鍵詞： 微軟 數(shù)據(jù)