Microsoft: Kraschlogg öppnade dörr för Azure-hacket

Microsoft hävdar att aktörerna bakom Azure-hacket tidigare i år – där bland annat flera myndighetsorgan i USA drabbades – kom över nycklarna som krävdes via en kraschlogg. Med hjälp av nyckeln kunde hackarna skaffa sig tillgång till både Outlook.com och Outlook Web Access.

Microsoft uppger att en uppdatering har genomförts som ska förhindra att det här kan hända igen, och konstaterar att nycklar aldrig får lämna produktionsmiljön. Microsoft hävdar också att företagets säkerhetssystem egentligen borde ha upptäckt att en nyckel fanns i kraschloggen, men att det inte fungerade. Den biten ska också vara åtgärdad.