微软客户遭遇安全日志丢失，问题持续17天未解！

本月，Business Insider报道称，微软公司在近期向其客户通报了一个重大安全问题。据悉，由于一个意外的BUG，从9月2日至9月19日期间，关键的安全日志数据不幸丢失，这可能对依赖这些数据来监测未授权访问活动的公司构成潜在风险。

丢失的日志包括了对可疑流量、异常行为及登录尝试的监控记录，这无疑增加了潜在攻击未被及时发现的可能性。

根据微软向客户发送的初步事件后评审（PIR）报告，部分服务的日志记录问题甚至延续至10月3日。

经过深入审查，微软确认了本次漏洞影响了多项服务，且影响程度各异。受影响的服务包括Microsoft Entra、Azure Logic Apps、Azure Healthcare APIs、Microsoft Sentinel、Azure Monitor、Azure Trusted Signing、Azure Virtual Desktop以及Power Platform，具体问题表现为登录和活动日志的不完整、日志分析中的数据缺失、安全相关日志或事件的丢失等。

微软解释，日志记录失败的原因是在修复其他问题时引入的一个bug，该bug导致调度组件死锁，进而影响了遥测数据的上传。

在检测到问题后，微软迅速进行了修复，并已通知所有客户。然而，有网络安全专家指出，仍有一些公司未收到此次的通知。