Connect with us

路透社

研究人员和网络安全机构敦促微软云数据库用户采取行动

周六,研究人员发现存储在微软公司 Azure 云平台中的主要数据库存在巨大缺陷,他们敦促所有用户更改他们的数字访问密钥,而不仅仅是本周通知的 3,300 个。…

Published

on

2021 年 1 月 25 日,美国纽约市曼哈顿区一家商店上的微软标志。REUTERS/Carlo Allegri

路透社 8 月 28 日 – 研究人员在存储在微软公司的主要数据库中发现了一个巨大的缺陷 (MSFT.O) Azure 云平台周六敦促所有用户更改他们的数字访问密钥,而不仅仅是本周通知的 3,300 个。

作为第一 据路透社报道,一家名为 Wiz 的云安全公司的研究人员本月发现,他们可以访问 Cosmos DB 数据库系统的大多数用户的主要数字密钥,从而使他们能够窃取、更改或删除数百万条记录。 阅读更多

在 Wiz 的提醒下,Microsoft 迅速修复了配置错误,该错误会使任何 Cosmos 用户都可以轻松进入其他客户的数据库,然后在周四通知一些用户更改他们的密钥。

微软在周五的一篇博客文章中表示,它警告在为期一周的研究期间设置了 Cosmos 访问权限的客户。它指出,它没有发现任何攻击者使用相同缺陷进入客户数据的证据。

微软写道:“我们的调查显示,除了研究人员的活动外,没有任何未经授权的访问。” “通知已发送给所有可能因研究人员活动而受到影响的客户,”它说,这可能是指该技术从 Wiz 泄露的可能性。

“虽然没有访问客户数据,但建议您重新生成主读写密钥,”它说。

美国国土安全部的网络安全和基础设施安全局在周五的公告中使用了更强硬的语言,明确表示它不仅仅是针对那些被通知的人。

“CISA 强烈鼓励 Azure Cosmos DB 客户滚动和重新生成他们的证书密钥,” 该机构说.

由 Azure 内部安全团队的四名资深人士创立的 Wiz 专家表示同意。

“在我看来,如果不是不可能的话,他们真的很难完全排除之前有人使用过它,”四人之一、Wiz 首席技术官 Ami Luttwak 说。在微软,他开发了记录云安全事件的工具。

当被问及在 Jupyter Notebook 功能配置错误时是否有完整的两年日志时,微软没有直接回答,或者是否使用了其他方法来排除访问滥用。

“我们将搜索范围扩大到研究人员的活动之外,以寻找当前和过去类似事件的所有可能活动,”发言人 Ross Richendrfer 说,拒绝回答其他问题。

Wiz 表示,微软在研究中与它密切合作,但拒绝透露如何确保早期客户是安全的。

“这太可怕了。我真的希望除了我们之外没有人发现这个错误,”Wiz 项目的主要研究人员之一 Sagi Tzadik 说。

Joseph Menn 在旧金山报道;理查德·张编辑

我们的标准: 汤森路透信托原则。

在 Wiz 的提醒下,Microsoft 迅速修复了配置错误,该错误会使任何 Cosmos 用户都可以轻松进入其他客户的数据库,然后在周四通知一些用户更改他们的密钥。

Source: https://www.reuters.com/technology/researchers-cybersecurity-agency-urge-action-by-microsoft-cloud-database-users-2021-08-28/

路透社

撤回上海上市申请后,联想股价下跌17%

在这家中国科技巨头撤回在上海上市 100 亿元人民币(合 15.5 亿美元)的申请后,联想集团有限公司股价周一下跌超过 17%,创下十多年来的最大盘中跌幅。…

Published

on

2019 年 11 月 15 日,在中国北京的联想科技世界,一名员工在联想标志旁边做手势。REUTERS/Jason Lee

上海,10 月 11 日(路透社) – 联想集团有限公司 (0992.HK) 在这家中国科技巨头撤回在上海上市 100 亿元人民币(15.5 亿美元)的申请后,其股价周一下跌超过 17%,创下十多年来的最大盘中跌幅。

这家全球最大的个人电脑制造商周五表示,在上海科创板接受后几天,它将撤回其申请。 阅读更多

周日,联想表示这样做是因为其招股说明书中财务信息的有效性在申请审查期间可能失效。它没有详细说明信息可能不再有效的原因。

它还引用了“相关资本市场情况,例如与上市有关的最新情况”。

在香港上市的联想在周日的声明中表示:“集团的业务运营情况如常。撤回申请预计不会对集团的财务状况产生任何不利影响。”

($1 = 6.4368 人民币)

Brenda Goh 和 Jason Xue 报道;克里斯托弗·库欣编辑

我们的标准: 汤森路透信托原则。

周日,联想表示这样做是因为其招股说明书中财务信息的有效性在申请审查期间可能失效。它没有详细说明信息可能不再有效的原因。

Source: https://www.reuters.com/technology/lenovo-stock-drops-17-after-withdrawing-shanghai-listing-application-2021-10-11/

Continue Reading

路透社

Facebook为一周内第二次中断道歉,服务恢复

Facebook Inc 就周五的服务中断两小时向用户道歉,并将本周第二次全球中断归咎于另一个错误的配置更改。…

Published

on

在这张 2018 年 3 月 28 日拍摄的图片插图中,在 Instagram 徽标的屏幕投影旁边可以看到移动用户的剪影。REUTERS/Dado Ruvic/插图/文件照片

10 月 8 日(路透社) – Facebook Inc (FB.O) 周五就其服务中断两小时向用户道歉,并将本周第二次全球中断归咎于另一个错误的配置更改。

该公司确认其社交媒体平台 Instagram、Messenger 和 Workplace 受到了最新停电的影响。

该公司表示:“向在过去几个小时内无法访问我们产品的任何人表示诚挚的歉意。” “我们解决了这个问题,现在一切都应该恢复正常了。”

在最近一次中断期间,一些用户无法加载他们的 Instagram 提要,而另一些用户则无法在 Facebook Messenger 上发送消息。

人们很快就在 Twitter 上分享了关于本周第二次服务中断的模因和笑话。 “看起来 Facebook 每周工作 3 天。周一和周五关闭?” 一位推特用户说.

Instagram感谢用户 因为他们的耐心和“本周所有的模因”。

周一,这家社交媒体巨头将近 6 小时的中断归咎于“错误的配置更改”,导致该公司的 35 亿用户无法访问其社交媒体和消息服务,如 WhatsApp、Instagram 和 Messenger。

周一的中断是网络监控组织 Downdetector 有史以来最大的一次中断,并阻止了数十亿用户访问这些应用程序,导致竞争对手社交媒体和消息应用程序的使用激增。 阅读更多

莫斯科官员表示,周一的停电表明俄罗斯发展自己的社交媒体网络是正确的,而欧盟反垄断负责人玛格丽特·维斯塔格(Margrethe Vestager)强调了仅依赖少数大公司的影响,强调需要更多竞争对手。 阅读更多

本周,在一名前雇员成为举报人后,这两次中断都给 Facebook 带来了压力,此前该公司周日指责该公司一再将利润置于压制仇恨言论和错误信息的优先位置。 阅读更多

班加罗尔的 Subrat Patnaik 和达拉斯的 Sheila Dang 报道; Bhargav Acharya 的补充报告;舒纳克·达斯古普塔编辑

我们的标准: 汤森路透信托原则。

Source: https://www.reuters.com/technology/instagram-feeds-not-loading-some-users-2021-10-08/

Continue Reading

路透社

恒大错过付款期限,电动汽车部门警告现金紧缩

中国恒大的电动汽车部门周五警告称,除非迅速注入现金,否则它将面临不确定的未来,这是迄今为止最明显的迹象,表明这家房地产开发商的其他业务部门的流动性危机正在恶化。…

Published

on

  • 恒大错过美元债券利息的支付期限
  • 一些债券持有人没有得到报酬——消息来源
  • 公司在债券违约前有 30 天的宽限期
  • 中国人民银行向银行系统注入现金;恒大股价下跌

路透新加坡/上海 9 月 24 日 – 中国恒大旗下电动汽车部门周五警告称,除非迅速注资,否则未来前景不明,这是迄今为止最明显的迹象,表明恒大其他业务的流动性危机正在恶化.

恒大 (3333.HK) 欠债 3050 亿美元,现金短缺,投资者担心崩溃可能造成 系统性风险 对中国金融体系产生影响,并在世界范围内引起反响。

公司 本周错过了美元债券的付款期限 它对此事的沉默让全球投资者怀疑,当 30 天的宽限期结束时,他们是否将不得不承担巨额损失。

中国恒大新能源汽车集团 (0708.HK)与此同时,该公司表示,如果没有战略投资或出售资产,其支付员工和供应商以及批量生产汽车的能力将受到打击。

恒大对本周 8350 万美元的利息支付保持沉默,这与其对待国内投资者的态度形成鲜明对比。

周三,恒大在中国的主要房地产业务表示,已与境内债券持有人私下协商,以单独支付人民币计价债券的票息。

伦敦 Addleshaw Goddard 的合伙人卡尔克劳里说:“这是任何主权驱动的重组过程策略的一部分——让人们一无所知或猜测。”

“北京方面的观点是,离岸债券持有人主要是西方机构,因此有理由给予不同的待遇。我认为人们认为这仍然是一把落下的刀。”

中国央行周五再次向银行系统注入现金,被视为支持市场的信号。但当局一直对恒大的困境保持沉默,中国官方媒体也没有提供任何救助方案的线索。

“这是一段令人毛骨悚然的沉默时期,因为在这个阶段没有人愿意承担巨大风险,”新加坡信安全球投资者亚洲固定收益主管 Howe Chung Wan 表示。

“在恒大的规模上,这是没有先例的……我们必须在接下来的十天左右,在中国进入假期之前,看看这将如何发展。”

恒大预计将成为中国有史以来规模最大的重组之一,迅速解决的希望并不高。

相比之下,中国海航集团的负债相形见绌,但其破产仍在进行中,与 债权人寻求 1870 亿美元据熟悉谈判的消息人士透露。周五,警方逮捕了海航董事长及其首席执行官。

迄今为止,货币和信贷市场以及其他领域几乎没有出现压力迹象,表明 危机蔓延到中国以外.

任命顾问

恒大上周任命了财务顾问并警告违约,周一全球市场因担心蔓延而大幅下跌,但此后已趋于稳定。

难题 对于中国领导人来说,如何在不助长社会动荡的情况下实施金融纪律,因为恒大的倒闭可能会摧毁占中国家庭财富 40% 的房地产市场。

2021 年 9 月 23 日,中国恒大集团在中国江苏省苏州市太仓开发的项目恒大文化旅游城正在建设中的住宅楼。REUTERS/Aly Song

抗议 不满的供应商、购房者和投资者上周表示,如果违约引发其他开发商的危机,不满情绪可能会加剧。

中国的碎片化 房地产市场出现一些紧张迹象,这可能会刺激房地产公司之间的整合浪潮。

凯投宏观资深中国经济学家朱利安·埃文斯-普里查德表示,恒大危机对住房需求的影响比他预期的要大得多,家庭变得更加谨慎,导致房价下跌。

“我认为恒大将会遇到真正的问题。我认为不会支付利息,”Avenue Capital Group 首席执行官马克·拉斯里周五在 CNBC 上表示。拉斯里说他已经出售了恒大的债券。

周五的全球市场似乎因未付款和监管沉默而感到不安。

为时间而玩

恒大约有 200 亿美元的债务是在海外欠下的,而在国内,中国房地产行业面临风险,其负债分散在银行资产负债表及其他地方。

官方干预的迹象很少。中国人民银行本周的 2,700 亿元人民币(420 亿美元)现金注资是自 1 月以来最大的单周注资,并帮助股市下跌。

Bloomberg Law 还援引未具名知情人士的话报道称,监管机构已要求恒大避免近期违约。

《华尔街日报》援引未具名官员的话称,当局已要求地方政府为恒大的倒台和倒闭做好准备。 苦恼 在恒大的同行中已经很明显了。

一些银行、保险公司和影子银行 开始检查他们对陷入困境的行业的敞口.

“我们担心对实体经济和更广泛的信贷状况的溢出效应,”法国兴业银行的分析师在一份报告中表示。 “决策者在采取行动之前等待的时间越长,硬着陆风险就越高。”

然而,BoFA Global Research 的分析师认为,中国官员将能够控制恒大的任何后果。

“中国有意愿也有工具来围堵房地产危机。允许危机继续升级可能会威胁到社会稳定的关键目标,”他们在最近的一份报告中说。

比较恒大总资产、总负债和总借款的图表。

恒大股价周五下跌约 13%,而其电动汽车部门的股票 (0708.HK) 下跌 20% 至四年低点。其债券小幅下跌,其即将到期的离岸债券最近兑美元汇率约为 30 美分,交易清淡。

“现在很明显,恒大将利用 30 天的宽限期,看看是否有任何进一步的发展或政府的指示,”研究门户 Bondsupermart 固定收益研究助理经理 Jackson Chan 表示。

($1 = 6.4589 人民币)

新加坡的 Anshuman Daga 和 Tom Westbrook、上海的 Andrew Galbraith 和伦敦的 Kirstin Ridley 报道。 Clare Jim 在香港的补充报道。由汤姆·威斯布鲁克 (Tom Westbrook) 撰写;由 Jane Merriman、Jason Neely 和 Nick Zieminski 编辑

我们的标准: 汤森路透信托原则。

恒大对本周 8350 万美元的利息支付保持沉默,这与其对待国内投资者的态度形成鲜明对比。

Source: https://www.reuters.com/world/china/china-evergrande-bondholders-limbo-over-debt-resolution-2021-09-24/

Continue Reading

Trending