微软因响应 Azure 漏洞的速度缓慢而遭到 Tenable 高管的严厉批评 媒体

2025-05-13

微软面临网络安全失职的指控

关键要点

Tenable CEO 阿米特尤兰指控微软在网络安全方面存在失职,针对其对关键 Azure 漏洞的反应缓慢。该漏洞在 3 月 30 日被 Tenable 发现,导致一家银行的认证信息泄露。微软在 4 月初确认了该漏洞,但仅在 7 月 6 日确认了部分修复措施。微软已承诺在 9 月 28 日前完全修复此漏洞。

根据 CyberScoop 的报道,Tenable 的首席执行官阿米特尤兰 (Amit Yoran) 指责微软在网络安全方面存在失职行为,特别是对于一个关键的 Azure 漏洞的反应缓慢。这一漏洞于 3 月 30 日被 Tenable 发现,已导致一家银行的认证秘密被访问。虽然微软在 4 月初确认了这一漏洞,但直到 7 月 6 日才确认发布了部分修复措施,而这一修复是在 Tenable 于 6 月底发出更新请求后作出的。随后的消息称,微软将在 9 月 28 日前对该漏洞进行全面修复,尤兰在博客中对此表示“极其不负责任”。

微软因响应 Azure 漏洞的速度缓慢而遭到 Tenable 高管的严厉批评 媒体一元机场clash官网

“微软在安全领域是一个相当战略性的问题,因为其软件和基础设施的普遍性。我认为他们必须成为解决方案的一部分,”尤兰表示。

尤兰的言论正值微软因其未能妥善处理有关中国黑客攻击多位美国官员电子邮件账户事件而受到批评。民主党众议员罗恩怀登Ron Wyden已经要求 司法部对此事进行调查。