Wiz (company)
विज़ एक अमेरिकी क्लाउड सुरक्षा स्टार्टअप है जिसका मुख्यालय न्यूयॉर्क शहर में है। कंपनी की स्थापना जनवरी 2020 में असफ़ रैप्पापोर्ट, यिनॉन कॉस्टिका, रॉय रेज़निक और एमी लुटवाक द्वारा की गई थी, जिनमें से सभी ने पहले अडालम की स्थापना की थी। रैप्पापोर्ट सी. ई. ओ. के रूप में, कॉस्टिका उत्पाद के वी. पी. के रूप में, रेज़निक इंजीनियरिंग के वी. पी. के रूप में और लुटवाक सी. टी. ओ. के रूप में कार्य करता है। कंपनी का मंच जोखिम कारकों के संयोजन के लिए एडब्ल्यूएस, एज़्योर, जीसीपी, ओसीआई और कुबेरनेट्स में होस्ट किए गए कंप्यूटिंग बुनियादी ढांचे का विश्लेषण करता है जो दुर्भावनापूर्ण अभिनेताओं को क्लाउड संसाधनों पर नियंत्रण हासिल करने और/या मूल्यवान डेटा को बाहर निकालने की अनुमति दे सकता है। फरवरी 2023 तक, विज़ ने 650 से अधिक व्यक्तियों को नियुक्त किया, जिनमें से अधिकांश बिक्री और विपणन कर्मी उत्तरी अमेरिका और यूरोप में बिखरे हुए हैं, जबकि अधिकांश इंजीनियरिंग कर्मी तेल अवीव, इज़राइल में स्थित हैं। अगस्त 2022 में, विज़ ने फरवरी 2021 से लगभग जुलाई 2022 तक वार्षिक आवर्ती राजस्व (ए. आर. आर.) में 10 लाख डॉलर से 10 करोड़ डॉलर तक का पैमाना तय करने वाला अब तक का सबसे तेज स्टार्टअप होने का दावा किया। फरवरी 2023 में, अपनी श्रृंखला डी दौर की फंडिंग के बाद, विज़ ने दुनिया की सबसे बड़ी साइबर यूनिकॉर्न और 10 बिलियन डॉलर के मूल्यांकन तक पहुंचने वाली सबसे तेज सॉफ्टवेयर-ए-ए-सर्विस कंपनी होने का दावा किया। फंडिग विज़ ने वेंचर कैपिटल फंड और निजी निवेशकों के संयोजन से कुल 90 करोड़ डॉलर जुटाए हैंः सीरीज़ ए-दिसंबर 2020 में, विज़ इंडेक्स वेंचर्स, सिकोइया कैपिटल, इनसाइट पार्टनर्स और साइबरस्टार्ट्स से 10 करोड़ डॉलर जुटाए। सीरीज बी-अप्रैल और मई 2021 में, विज़ ने इंडेक्स वेंचर्स, सिकोइया कैपिटल, इनसाइट पार्टनर्स और साइबरस्टार्ट्स से $1.7 के मूल्यांकन पर $130 मिलियन और $120 मिलियन (क्रमशः) जुटाए। सीरीज सी-अक्टूबर 2021 में, विज़ ने वेंचर कैपिटल फंड्स इनसाइट पार्टनर्स, ग्रीनॉक्स कैपिटल, सिकोइया कैपिटल, सेल्सफोर्स वेंचर्स और साइबरस्टार्ट्स और व्यक्तिगत निवेशकों बर्नार्ड अरनॉल्ट और हॉवर्ड शुल्ट्ज़ से $6 बिलियन के मूल्यांकन पर $250 मिलियन जुटाए। सीरीज़ डी-फरवरी 2023 में, विज़ ने बर्नार्ड अरनॉल्ट और हॉवर्ड शुल्ट्ज़ सहित व्यक्तिगत निवेशकों के साथ उद्यम पूंजी कोष लाइटस्पीड वेंचर पार्टनर्स और ग्रीनॉक्स कैपिटल से $10 बिलियन के मूल्यांकन पर $300 मिलियन जुटाए। रिसर्च विज़ शोधकर्ताओं ने कई क्लाउड कमजोरियों की खोज की है और जिम्मेदारी से खुलासा किया है जिन्होंने महत्वपूर्ण मीडिया कवरेज प्राप्त किया हैः कैओसडीबी-माइक्रोसॉफ्ट एज़्योर के कॉसमॉस डीबी में खामियों की एक श्रृंखला जिसने हजारों एज़्योर ग्राहकों से संबंधित डेटाबेस को डाउनलोड करना, हटाना या हेरफेर करना संभव बना दिया। ओ. एम. आई. जी. ओ. डी.-बग्स इन ओपन मैनेजमेंट इंफ्रास्ट्रक्चर (ओ. एम. आई.), एक सर्वव्यापी लेकिन खराब प्रलेखित एजेंट है जो कई लोकप्रिय एज़्योर सेवाओं में अंतर्निहित है, जिसने अप्रमाणित रिमोट कोड निष्पादन और विशेषाधिकार वृद्धि की अनुमति दी। नोटलेजिट-एज़्योर ऐप सेवा में असुरक्षित डिफ़ॉल्ट व्यवहार जिसने कुछ ग्राहक अनुप्रयोगों के स्रोत कोड को उजागर किया। एक्स्ट्रा रिप्लिका-पोस्टग्रेएसक्यूएल लचीले सर्वर के लिए एज़्योर डेटाबेस में पाई जाने वाली महत्वपूर्ण कमजोरियों की एक श्रृंखला जो दुर्भावनापूर्ण उपयोगकर्ताओं को विशेषाधिकारों को बढ़ाने और प्रमाणीकरण को दरकिनार करने के बाद अन्य ग्राहकों के डेटाबेस तक पहुंच प्राप्त करने दे सकती है। अटैचमी-एक क्लाउड अलगाव भेद्यता जो, ओ. सी. आई. द्वारा पैच किए जाने से पहले, हमलावरों को बिना प्राधिकरण के अन्य उपयोगकर्ताओं के ओ. सी. आई. भंडारण मात्रा तक पहुँचने और संशोधित करने की अनुमति दे सकती थी। हेल्स कीचेन-पोस्टग्रेएसक्यूएल के लिए आईबीएम क्लाउड डेटाबेस में अपनी तरह का पहला क्लाउड सेवा प्रदाता आपूर्ति-श्रृंखला भेद्यता जो, इसे पैच करने से पहले, दुर्भावनापूर्ण अभिनेताओं को पीड़ितों के वातावरण में दूरस्थ रूप से कोड निष्पादित करने की अनुमति दे सकता था। बिंगबैंग-एज़्योर एक्टिव डायरेक्टरी (ए. ए. डी.) में एक गलत कॉन्फ़िगरेशन जिसने विज़ शोधकर्ताओं को Bing.com खोज परिणामों को इस तरह से संशोधित करने की अनुमति दी कि दुर्भावनापूर्ण अभिनेता अनगिनत उपयोगकर्ताओं के निजी ईमेल और दस्तावेजों तक पहुंच प्रदान करने वाले ऑफिस 365 क्रेडेंशियल्स को चुराने के लिए उपयोग कर सकते हैं। ये निष्कर्ष (और अन्य) ब्लैकहैट, आरएसएसी और डीईएफ कॉन सहित कई सम्मेलनों में प्रस्तुत किए गए हैं। इज़राइल सुरक्षा कंपनियों की संदर्भ कंपनियाँ इज़राइल की सुरक्षा कंपनियाँ