Wiz (company)
وز ایک امریکی کلاؤڈ سیکیورٹی اسٹارٹ اپ ہے جس کا صدر دفتر نیویارک شہر میں ہے۔ کمپنی کی بنیاد جنوری 2020 میں آصف ریپاپورٹ، ینون کوسٹکا، رائے ریزنک، اور امی لٹواک نے رکھی تھی، ان سب نے پہلے اڈلم کی بنیاد رکھی تھی۔ ریپاپورٹ سی ای او کے طور پر، کوسٹکا پروڈکٹ کے وی پی کے طور پر، ریزنک انجینئرنگ کے وی پی کے طور پر، اور لٹواک سی ٹی او کے طور پر کام کرتا ہے۔ کمپنی کا پلیٹ فارم خطرے کے عوامل کے امتزاج کے لیے اے ڈبلیو ایس، ایزور، جی سی پی، او سی آئی، اور کبرنیٹس میں ہوسٹ کیے گئے کمپیوٹنگ انفراسٹرکچر کا تجزیہ کرتا ہے جو بدنیتی پر مبنی اداکاروں کو کلاؤڈ وسائل پر قابو پانے اور/یا قیمتی ڈیٹا کو نکالنے کی اجازت دے سکتا ہے۔ فروری 2023 تک، وز نے 650 سے زیادہ افراد کو ملازمت دی، جن میں زیادہ تر سیلز اور مارکیٹنگ کے اہلکار شمالی امریکہ اور یورپ میں بکھرے ہوئے ہیں جبکہ انجینئرنگ کے زیادہ تر اہلکار تل اؤب، اسرائیل میں مقیم ہیں۔ اگست 2022 میں، وز نے فروری 2021 سے تقریبا جولائی 2022 تک سالانہ بار بار آنے والی آمدنی (اے آر آر) میں 1 ملین ڈالر سے 100 ملین ڈالر تک پہنچنے کا دعوی کیا۔ فروری 2023 میں، فنڈنگ کے اپنے سیریز ڈی راؤنڈ کے بعد، وز نے دنیا کی سب سے بڑی سائبر یونیکورن اور 10 بلین ڈالر کی قیمت تک پہنچنے والی سب سے تیز ترین سافٹ ویئر-ایز-اے-سروس کمپنی ہونے کا دعوی کیا۔ فنڈنگ وز نے وینچر کیپیٹل فنڈز اور نجی سرمایہ کاروں کے امتزاج سے مجموعی طور پر 900 ملین ڈالر اکٹھے کیے ہیں: سیریز اے-دسمبر 2020 میں، وز انڈیکس وینچرز، سیکوئیا کیپیٹل، انسائٹ پارٹنرز اور سائبر اسٹارٹس سے 100 ملین ڈالر اکٹھا کرکے چپکے سے ابھرا۔ سیریز بی-اپریل اور مئی 2021 میں، وز نے انڈیکس وینچرز، سیکوئیا کیپیٹل، انسائٹ پارٹنرز، اور سائبر اسٹارٹس سے 1.7 ڈالر کی قیمت پر بالترتیب 130 ملین ڈالر اور 120 ملین ڈالر اکٹھے کیے۔ سیریز سی-اکتوبر 2021 میں، وز نے وینچر کیپیٹل فنڈز انسائٹ پارٹنرز، گرینوکس کیپیٹل، سیکوئیا کیپیٹل، سیلز فورس وینچرز، اور سائبر اسٹارٹس، اور انفرادی سرمایہ کاروں برنارڈ آرنولٹ اور ہاورڈ شولٹز سے 6 بلین ڈالر کی قیمت پر 250 ملین ڈالر اکٹھے کیے۔ سیریز ڈی-فروری 2023 میں، وز نے برنارڈ آرنولٹ اور ہاورڈ شولٹز سمیت انفرادی سرمایہ کاروں کے ساتھ وینچر کیپیٹل فنڈز لائٹ اسپیڈ وینچر پارٹنرز اور گرینوکس کیپیٹل سے 10 بلین ڈالر کی قیمت پر 300 ملین ڈالر اکٹھے کیے۔ ریسرچ وز کے محققین نے کلاؤڈ کی متعدد کمزوریوں کو دریافت کیا ہے اور ذمہ داری کے ساتھ انکشاف کیا ہے جس نے اہم میڈیا کوریج حاصل کی ہے: کیوس ڈی بی-مائیکروسافٹ ایزور کے کاسموس ڈی بی میں خامیوں کا ایک سلسلہ جس نے ہزاروں ایزور صارفین سے تعلق رکھنے والے ڈیٹا بیس کو ڈاؤن لوڈ، حذف یا ہیرا پھیری کرنا ممکن بنایا۔ اومیگوڈ-بگز ان اوپن مینجمنٹ انفراسٹرکچر (او ایم آئی)، ایک ہر جگہ موجود لیکن ناقص طور پر دستاویزی ایجنٹ ہے جو بہت سی مشہور ایزور سروسز میں سرایت کرتا ہے، جس نے غیر مستند ریموٹ کوڈ پر عمل درآمد اور استحقاق میں اضافے کی اجازت دی۔ نوٹ لیجیٹ-ایزور ایپ سروس میں غیر محفوظ ڈیفالٹ رویے جس نے کچھ کسٹمر ایپلی کیشنز کے سورس کوڈ کو بے نقاب کیا۔ ایکسٹرا ریپلیکا-پوسٹگری ایس کیو ایل لچکدار سرور کے لیے ایزور ڈیٹا بیس میں پائی جانے والی اہم کمزوریوں کا ایک سلسلہ جو بدنیتی پر مبنی صارفین کو مراعات کو بڑھانے اور تصدیق کو نظرانداز کرنے کے بعد دوسرے صارفین کے ڈیٹا بیس تک رسائی حاصل کرنے دے سکتا ہے۔ اٹیچ می-کلاؤڈ آئسولیشن کا ایک خطرہ جو، او سی آئی کے ذریعے پیچ کیے جانے سے پہلے، حملہ آوروں کو اجازت کے بغیر دوسرے صارفین کے او سی آئی اسٹوریج کے حجم تک رسائی اور ترمیم کرنے کی اجازت دے سکتا تھا۔ ہیلز کیچین-پوسٹگری ایس کیو ایل کے لیے آئی بی ایم کلاؤڈ ڈیٹا بیس میں اپنی نوعیت کا پہلا کلاؤڈ سروس فراہم کنندہ سپلائی چین کی کمزوری، جو اس کے پیچ ہونے سے پہلے، بدنیتی پر مبنی اداکاروں کو متاثرین کے ماحول میں دور سے کوڈ پر عمل درآمد کرنے کی اجازت دے سکتی تھی۔ بنگ بینگ-ایزور ایکٹو ڈائرکٹری (اے اے ڈی) میں ایک غلط کنفیگریشن جس نے وز محققین کو Bing.com تلاش کے نتائج میں اس طرح ترمیم کرنے کی اجازت دی کہ بدنیتی پر مبنی اداکار آفس 365 کی اسناد کو چوری کرنے کے لیے استعمال کر سکتے ہیں جو بے شمار صارفین کے نجی ای میلز اور دستاویزات تک رسائی فراہم کرتے ہیں۔ یہ نتائج (اور دیگر) کئی کانفرنسوں میں پیش کیے گئے ہیں، جن میں بلیک ہیٹ، آر ایس اے سی، اور ڈی ای ایف کون شامل ہیں۔ حوالہ جات اسرائیل کی سیکیورٹی کمپنیاں اسرائیل کی سیکیورٹی کمپنیاں