Wiz (company)
વિઝ એ અમેરિકન ક્લાઉડ સિક્યુરિટી સ્ટાર્ટઅપ છે જેનું મુખ્ય મથક ન્યુ યોર્ક શહેરમાં છે. આ કંપનીની સ્થાપના જાન્યુઆરી 2020માં આસાફ રેપાપોર્ટ, યિનોન કોસ્ટિકા, રોય રેઝનિક અને એમી લુટવાક દ્વારા કરવામાં આવી હતી, જે બધાએ અગાઉ એડાલોમની સ્થાપના કરી હતી. રેપ્પાપોર્ટ સી. ઈ. ઓ. તરીકે, કોસ્ટિકા પ્રોડક્ટના વી. પી. તરીકે, રેઝનિક એન્જિનિયરિંગના વી. પી. તરીકે અને લુટવાક સીટીઓ તરીકે સેવા આપે છે. કંપનીનું પ્લેટફોર્મ એ. ડબલ્યુ. એસ., એઝ્યોર, જી. સી. પી., ઓ. સી. આઈ. અને કુબેરનેટિસમાં હોસ્ટ કરેલા કમ્પ્યુટિંગ ઇન્ફ્રાસ્ટ્રક્ચરનું વિશ્લેષણ કરે છે જે જોખમી પરિબળોના સંયોજનો માટે છે જે દૂષિત અભિનેતાઓને ક્લાઉડ સંસાધનો પર નિયંત્રણ મેળવવા અને/અથવા મૂલ્યવાન ડેટાને બહાર કાઢવાની મંજૂરી આપી શકે છે. ફેબ્રુઆરી 2023 સુધીમાં, વિઝ 650 થી વધુ વ્યક્તિઓને રોજગારી આપે છે, જેમાં મોટાભાગના વેચાણ અને માર્કેટિંગ કર્મચારીઓ ઉત્તર અમેરિકા અને યુરોપમાં વિખેરાયેલા છે, જ્યારે મોટાભાગના ઇજનેરી કર્મચારીઓ ઇઝરાયેલના તેલ અવીવમાં સ્થિત છે. ઓગસ્ટ 2022માં, વિઝ ફેબ્રુઆરી 2021થી આશરે જુલાઈ 2022 સુધી વાર્ષિક રિકરિંગ રેવન્યુ (એ. આર. આર.) માં $1 મિલિયનથી $100 મિલિયન સુધી પહોંચનાર સૌથી ઝડપી સ્ટાર્ટઅપ હોવાનો દાવો કરે છે. ફેબ્રુઆરી 2023માં, તેના શ્રેણીબદ્ધ ડી રાઉન્ડના ભંડોળને અનુસરીને, વિઝ 10 અબજ ડોલરના મૂલ્યાંકન સુધી પહોંચનારી વિશ્વની સૌથી મોટી સાયબર યુનિકોર્ન અને સૌથી ઝડપી સોફ્ટવેર-એ-એ-સર્વિસ કંપની હોવાનો દાવો કરે છે. ફંડિંગ વિઝ વેન્ચર કેપિટલ ફંડ્સ અને ખાનગી રોકાણકારોના સંયોજનમાંથી કુલ $900 મિલિયન એકત્ર કર્યા છેઃ સિરીઝ એ-ડિસેમ્બર 2020 માં, વિઝ ઇન્ડેક્સ વેન્ચર્સ, સેક્વોઇઆ કેપિટલ, ઇનસાઇટ પાર્ટનર્સ અને સાયબરસ્ટાર્ટ્સ પાસેથી $100 મિલિયન એકત્ર કરીને સ્ટીલ્થમાંથી બહાર આવ્યું. સિરીઝ બી-એપ્રિલ અને મે 2021 માં, વિઝ ઇન્ડેક્સ વેન્ચર્સ, સેક્વોઇઆ કેપિટલ, ઇનસાઇટ પાર્ટનર્સ અને સાયબરસ્ટાર્ટ્સના $1.7 મૂલ્યાંકન પર $130 મિલિયન અને $120 મિલિયન (અનુક્રમે) એકત્ર કર્યા. સિરીઝ સી-ઓક્ટોબર 2021માં, વિઝે વેન્ચર કેપિટલ ફંડ્સ ઇનસાઇટ પાર્ટનર્સ, ગ્રીનઓક્સ કેપિટલ, સેક્વોઇઆ કેપિટલ, સેલ્સફોર્સ વેન્ચર્સ અને સાયબરસ્ટાર્ટ્સ અને વ્યક્તિગત રોકાણકારો બર્નાર્ડ આર્નોલ્ટ અને હોવર્ડ શુલ્ટ્ઝ પાસેથી 6 અબજ ડોલરના મૂલ્યાંકન પર 250 મિલિયન ડોલર એકત્ર કર્યા હતા. સિરીઝ ડી-ફેબ્રુઆરી 2023માં, વિઝે બર્નાર્ડ આર્નોલ્ટ અને હોવર્ડ શુલ્ટ્ઝ સહિતના વ્યક્તિગત રોકાણકારો સાથે વેન્ચર કેપિટલ ફંડ્સ લાઇટસ્પીડ વેન્ચર પાર્ટનર્સ અને ગ્રીનઓક્સ કેપિટલ પાસેથી $10 બિલિયનના મૂલ્યાંકન પર $300 મિલિયન એકત્ર કર્યા હતા. રિસર્ચ વિઝ સંશોધકોએ અસંખ્ય ક્લાઉડ નબળાઈઓ શોધી કાઢી છે અને જવાબદારીપૂર્વક જાહેર કરી છે જેણે નોંધપાત્ર મીડિયા કવરેજ મેળવ્યું છેઃ કેઓસડીબી-માઇક્રોસોફ્ટ એઝ્યુરના કોસ્મોસ ડીબીમાં ભૂલોની શ્રેણી જેણે હજારો એઝ્યુર ગ્રાહકોના ડેટાબેઝને ડાઉનલોડ, કાઢી નાખવા અથવા હેરફેર કરવાનું શક્ય બનાવ્યું. ઓ. એમ. આઈ. જી. ઓ. ડી.-બગ્સ ઇન ઓપન મેનેજમેન્ટ ઇન્ફ્રાસ્ટ્રક્ચર (ઓ. એમ. આઈ.), એક સર્વવ્યાપક પરંતુ નબળી રીતે દસ્તાવેજીકૃત એજન્ટ છે જે ઘણી લોકપ્રિય એઝ્યુર સેવાઓમાં સમાયેલ છે, જેણે બિનઅધિકૃત દૂરસ્થ કોડ અમલીકરણ અને વિશેષાધિકાર વૃદ્ધિ માટે મંજૂરી આપી હતી. નોટલેગિટ-એઝ્યોર એપ સેવામાં અસુરક્ષિત ડિફોલ્ટ વર્તણૂક કે જેણે કેટલીક ગ્રાહક એપ્લિકેશનોના સ્રોત કોડનો ખુલાસો કર્યો. એક્સ્ટ્રા રિપ્લિકા-પોસ્ટગ્રેએસક્યુએલ ફ્લેક્સિબલ સર્વર માટે એઝ્યોર ડેટાબેઝમાં જોવા મળતી ગંભીર નબળાઈઓની સાંકળ જે દૂષિત વપરાશકર્તાઓને અધિકૃતતાને બાયપાસ કર્યા પછી વિશેષાધિકારો વધારવા અને અન્ય ગ્રાહકોના ડેટાબેસેસની ઍક્સેસ મેળવી શકે છે. એટેચમી-એક ક્લાઉડ અલગતા નબળાઈ, જે ઓસીઆઈ દ્વારા પેચ કરવામાં આવી તે પહેલાં, હુમલાખોરોને અધિકૃતતા વિના અન્ય વપરાશકર્તાઓના ઓસીઆઈ સંગ્રહ વોલ્યુમોને ઍક્સેસ કરવા અને તેમાં ફેરફાર કરવાની મંજૂરી આપી શકતી હતી. હેલ્સ કીચેન-પોસ્ટગ્રેએસક્યુએલ માટે આઇબીએમ ક્લાઉડ ડેટાબેઝમાં તેના પ્રકારની પ્રથમ ક્લાઉડ સર્વિસ પ્રોવાઇડર સપ્લાય-ચેઇન નબળાઈ, જે તેને પેચ કરવામાં આવે તે પહેલાં, દુર્ભાવનાપૂર્ણ અભિનેતાઓને પીડિતોના વાતાવરણમાં દૂરસ્થ રીતે કોડ ચલાવવાની મંજૂરી આપી શકતી હતી. બિંગબેંગ-એઝ્યોર એક્ટિવ ડિરેક્ટરી (એએડી) માં ખોટી રૂપરેખાંકન કે જેણે વિઝ સંશોધકોને Bing.com શોધ પરિણામોને એવી રીતે સંશોધિત કરવાની મંજૂરી આપી કે દુર્ભાવનાપૂર્ણ અભિનેતાઓ અસંખ્ય વપરાશકર્તાઓના ખાનગી ઇમેઇલ્સ અને દસ્તાવેજોની ઍક્સેસ પ્રદાન કરતી ઓફિસ 365 ઓળખપત્રોની ચોરી કરવા માટે ઉપયોગ કરી શકે. આ તારણો (અને અન્ય) બ્લેકહેટ, આરએસએસી અને ડીઇએફ કોન સહિત અનેક પરિષદોમાં રજૂ કરવામાં આવ્યા છે. સંદર્ભો ઇઝરાયેલ સુરક્ષા કંપનીઓની કંપનીઓ ઇઝરાયેલની સુરક્ષા કંપનીઓ