ไมโครซอฟท์รายงานถึงการโจมตีแบบ DDoS ที่ Azure ต้องรับมือในช่วงเดือนสิงหาคมที่ผ่านมา พบว่ามีความรุนแรงสูงขึ้นมาก ช่วงที่หนักหนาที่สุดนั้นการโจมตีกินแบนด์วิดท์ไปถึง 2.4 เทราบิตต่อวินาที

ทีมวิจัยจาก Wiz.io รายงานถึงช่องโหว่ของโปรแกรม OMI (Open Management Infrastructure) ที่ช่วยจัดการโครงสร้างใน Azure โดยไมโครซอฟต์ติดตั้ง OMI ไปกับบริการจำนวนมากที่รันลินุกซ์บน Azure รวมถึง virtual machine ที่เลือกระบบปฎิบัติการลินุกซ์

ทีมวิจัยจาก Wiz รายงานถึงช่องโหว่ใน Azure Cosmos DB บริการฐานข้อมูล NoSQL ของ Microsoft Azure ทำให้คนร้ายสามารถขโมยกุญแจ API เพื่อยึดฐานข้อมูลได้

ช่องโหว่นี้อาศัยฟีเจอร์ Jupyter Notebook ของ Cosmos DB โดยแฮกเกอร์สามารถเข้าไปอ่านข้อมูลใน Jupyter Notebook ของผู้ใช้รายอื่น ทำให้สามารถดึง Primary Key สำหรับอ่านเขียนข้อมูลใน Cosmos DB ออกมาได้

ไมโครซอฟท์แก้ไขช่องโหว่นี้หลังได้รับแจ้ง 48 ชั่วโมง และระบุว่าตรวจสอบไม่พบความพยายามโจมตีแบบนี้กับลูกค้ารายอื่น แต่ก็จะแจ้งลูกค้าที่ได้รับผลกระทบต่อไป โดยผู้ใช้อาจจะเลือกสร้าง Primary Key ใหม่เพื่อความปลอดภัย

วันนี้ไมโครซอฟท์เริ่มส่งเมลหาลูกค้าบริการ Azure แจ้งว่าจะเริ่มคิดภาษีมูลค่าเพิ่มนับแต่วันที่ 1 กันยายนเป็นต้นไปตามกฎหมาย e-Service ของไทย

สำหรับลูกค้าที่เป็นองค์กรธุรกิจ ไมโครซอฟท์ขอให้ลูกค้าทุกรายต้องไปแจ้งหมายเลข VAT ของตัวเอง และหลังจากแจ้งแล้วไมโครซอฟท์จะไม่เก็บค่าบริการเพิ่มอีก 7% ที่เป็น VAT แต่ฝั่งลูกค้าต้องเป็นผู้ยื่น ภ.พ. 36 ด้วยตัวเองไปยังกรมสรรพากรเช่นเดิม

เมนูแจ้งหมายเลขผู้เสียภาษีอยู่ในเมนู Cost Management + Billing > Properties > Manage Tax IDs

Azure Cosmos DB บริการฐานข้อมูลแบบ NoSQL ของไมโครซอฟท์ประกาศเพิ่มฟีเจอร์สำคัญในงาน BUILD ได้แก่

ไมโครซอฟท์เปลี่ยนโลโก้ Azure ให้เข้ากับแนวทาง Fluent Design และก่อนหน้านี้ไมโครซอฟท์เปลี่ยนโลโก้ไปแล้วกว่าร้อยรายการ

Fluent Design เน้นแนวทางการเล่นกับแสงเงาและความลึก โลโก้ Azure ใหม่ก็เป็นไอคอนตัว A ที่มีความลึกเช่นกัน

ที่มา - Azure Blog

ไมโครซอฟท์รายงานบริการจำนวนมากมีปัญหาเนื่องจาก DNS ดับไปช่วงตีสี่ครึ่งที่ผ่าน โดยช่วงที่มีปัญหาหนักกินระยะเวลาหนึ่งชั่วโมงเต็ม และหลังจากนั้นยังมีรายงานปัญหาจากบริการอื่นๆ จนช่วงเจ็ดโมงครึ่งที่ผ่านมา

ปัญหาครั้งนี้ทำให้หน้าเว็บ status.azure.com สำหรับรายงานปัญหา Azure เองใช้งานไม่ได้ไประยะหนึ่ง ไมโครซอฟท์ต้องแก้ปัญหาด้วยการเปิดเว็บ status2.azure.com มาแก้ปัญหาชั่วคราว โดเมนจำนวนมากของไมโครซอฟท์ก็ใช้งานไม่ได้ในช่วงเวลาที่มีปัญหาไปด้วย

ไมโครซอฟท์ชี้แจงเหตุระบบล่มเป็นวงกว้างเมื่อคืนที่ผ่านมา เริ่มจากช่วงตีสองของวันที่ 16 มีนาคมมาจนถึงช่วงสี่โมงเย็น หลังระบบเปลี่ยนกุญแจ (key rotation) ของระบบ Azure AD มีบั๊ก จนกระทั่งกุญแจบางส่วนถูกลบออกจากระบบ

ปัญหาของระบบล่มครั้งนี้เริ่มจากทีมงานเก็บกุญแจตัวหนึ่งไว้นานกว่าปกติเพื่อซัพพอร์ตการย้ายระบบข้ามคลาวด์ที่มีความซับซ้อนสูง แต่หลังจากคอนฟิกให้ระบบเก็บกุญแจเอาไว้ บั๊กในระบบเปลี่ยนกุญแจทำให้ระบบไม่สนใจค่าคอนฟิกและลบกุญแจที่ทีมงานสั่งให้เก็บไว้จนทำให้ Azure AD ล่มไป