【ITBEAR】本月，Business Insider報道稱，微軟公司在近期向其客戶通報了一個重大安全問題。據悉，由于一個意外的BUG，從9月2日至9月19日期間，關鍵的安全日志數據不幸丟失，這可能對依賴這些數據來監測未授權訪問活動的公司構成潛在風險。
丟失的日志包括了對可疑流量、異常行為及登錄嘗試的監控記錄，這無疑增加了潛在攻擊未被及時發現的可能性。
根據微軟向客戶發送的初步事件后評審（PIR）報告，部分服務的日志記錄問題甚至延續至10月3日。
經過深入審查，微軟確認了本次漏洞影響了多項服務，且影響程度各異。受影響的服務包括Microsoft Entra、Azure Logic Apps、Azure Healthcare APIs、Microsoft Sentinel、Azure Monitor、Azure Trusted Signing、Azure Virtual Desktop以及Power Platform，具體問題表現為登錄和活動日志的不完整、日志分析中的數據缺失、安全相關日志或事件的丟失等。
微軟解釋，日志記錄失敗的原因是在修復其他問題時引入的一個bug，該bug導致調度組件死鎖，進而影響了遙測數據的上傳。
在檢測到問題后，微軟迅速進行了修復，并已通知所有客戶。然而，有網絡安全專家指出，仍有一些公司未收到此次的通知。
