微软数据库被无聊少年攻破：总量17万亿行、2.5万个账号——但他因此获得了丰厚报酬

📋总体概括

一名16岁少年通过简单粗暴的方式——把登录字段设为「admin」——入侵了微软一个内部数据库，接触到约17.3万亿行数据和2.5万个用户账号。事后微软认可其为合法安全研究，并向其支付了可观的漏洞赏金。这一事件暴露出即便是巨头级科技公司，也可能在基础配置环节犯下低级错误，云数据库的权限管理与默认配置安全再次敲响警钟。