［２８日 ロイター］ - 米マイクロソフト（ＭＳ）のクラウドサービス「アジュール」で提供されている旗艦データベース「コスモスＤＢ」で重大な脆弱性が見つかったことを巡り、この問題を発見した研究者らが２８日、全ての利用者に対して管理キーを再設定するよう促した。
セキュリティー会社ウィズの研究チームは今月、ほとんどのコスモスＤＢの利用者が使うキーにアクセスができると発見し、保存記録の書き換えや消去、盗難などのリスクがあると警告。これを受けＭＳが迅速な修復に乗り出し、２６日には３３００の利用者にキーの変更をしてほしいと通知していた。
一方でＭＳは２７日、顧客データが不正にアクセスされた形跡はないとしながらも、当初の管理キーの設定をやり直すことを推奨した。
米国土安全保障省のサイバーセキュリティー・インフラストラクチャーセキュリティー庁（ＣＩＳＡ）が改めてキーの再設定を強く求め、ウィズの専門家も同意。同社のアミ・ルトワク最高技術責任者は「私の見方では、この欠陥を以前に誰かが悪用したことを完全に否定するのは難しい」と述べた。