Avec une plus grande variété de services dans le cloud, les questions de sécurité se font de plus en plus présentes. Ainsi, une équipe d’experts de la société Wiz a découvert deux failles dans l’offre Server Flexible PostgreSQL dans Azure. En les combinant, il est possible de mener une attaque baptisée ExtraReplica, qui donne accès aux base de données d’autres utilisateurs sur le cloud. Ces vulnérabilités sont relatives à une élévation de...