微软完成SolarWinds安全事件调查工作-低调大师

微软完成SolarWinds安全事件调查工作

2021-02-20 661

据外媒，微软安全团队表示已经正式完成了SolarWinds安全事件的调查工作。从调查结果来看，没有任何证据表明其内部系统或者官方产品被黑客滥用，或者对终端用户和企业用户发起欺诈或者网络攻击。

据悉，从去年12月起，微软安全团队就在调查该事件，他们发现黑客入侵了软件厂商SolarWinds，并在Orion IT监控平台内部插入了恶意软件，而微软内部也部署了这款产品。微软在一篇博客文章中表示，黑客利用通过SolarWinds Orion应用获得的访问权限，跳转到微软内部网络，并在那里访问了多个内部项目的源代码。

微软方面证实，涉及任意单个产品或者服务相关的所有存储库都没有被访问，而且绝大多数源代码并没有被黑客访问，除了查看文件，黑客还成功下载了一些代码。不过，微软表示，这些数据并不广泛，入侵者只下载了与其部分云产品相关的几个组件的源代码。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202102/646251.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

黑客也要“与时俱进”？研究发现首个针对Apple M1芯片的Mac恶意软件

近日，研究发现黑客开始将目光转向苹果最新的M1芯片(M1 SoC)，开发了首个针对该芯片的恶意广告分发应用程序GoSearch22。据了解，该芯片在其最新一代的MacBook Air、MacBook Pro和Mac mini设备中均有应用。科技在与时俱进，设备系统在不断升级换代，恶意软件也在“追赶变化”。在苹果发布M1 SoC三个月后，黑客也开发了首个针对M1内部芯片的恶意MacOS应用程序——GoSearch22。GoSearch22可在装有M1芯片的本机上运行。 Apple M1于11月推出，是Apple设计的首款基于ARM的芯片，现已成为其Mac设备的中央处理单元。从2006年开始，Apple设备在Intel处理器上运行。但是去年，苹果为Mac系列推出了自己的ARM硅处理器，以期实现更好的技术集成，速度和效率。具体来说，M1支持ARM64指令集体系结构。 M1已部署在最新一代的Apple MacBook Air，Mac mini和MacBook Pro设备中。但是，许多应用程序仍可以在较早的Apple CPU上使用的较旧的Intel CPU x86_64指令上运行。研究人员帕...

2021-02-20

618

2020年，一场突如其来的疫情打乱了人们的正常生活秩序，也给企业带来了前所未有的挑战。对于一群刚成立公司不到半年的创业者来说，这更是一场严峻的考验，但是他们并没有因此而变得慌乱，而是踏踏实实沉下心来专注地打磨自己的产品。于是，一种新型的云化企业业务网络——“信域安全云网”问世。这家创业公司就是成立于2019年9月的北京绎云科技有限公司。绎云科技创始人兼CEO陈坤鹏据绎云科技创始人兼CEO陈坤鹏介绍，信域安全云网融合了SDN技术和零信任安全原则，可以帮客户快速在全球范围内构建专有的零信任业务安全访问网络，协助客户应对无边界网络带来的安全挑战。 SDN可以把企业网络的管理平面和数据平面分离，可以由一个控制平台统一对网络策略进行集中编排，数据转发在数据平面的各个网络设备上按照统一编排的策略执行。陈坤鹏谈到：“最早的SDN的数据平面是在网络设备上，如路由器、交换机上实现。但是我们将SDN做了虚拟化，可以通过一个终端Agent将PC和移动终端接入SDN网络，或者通过一个Gateway，将代理业务资源加入到SDN网络中，这个Gateway可以是硬件形态，也可以是软件形态。” “传统边界安全模型...

2021-02-20

638

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。