微软抨击AWS与Google对Solarwinds黑客事件不透明-低调大师

微软抨击AWS与Google对Solarwinds黑客事件不透明

2021-03-01 489

2 月 27 日消息据外媒 MSPowerUser 报道，微软总裁布拉德 · 史密斯(Brad Smith)在 2 月 26 日批评其主要竞争对手亚马逊 AWS 和谷歌没有公开分享他们所知道的关于 SolarWinds 攻击的信息。这次攻击使超过 18000 家公司受损。AWS 周四承认，SolarWinds 黑客在攻击中使用了其弹性云服务(EC2)。

微软总裁布拉德 · 史密斯

IT之家了解到，微软总裁布拉德 · 史密斯在本周周五前往众议院参加作证时告诉众议院议员，微软已经发表了 32 篇文章，描述微软在其竞选期间观察到的和从 SolarWinds 攻击者那里看到的一切，而谷歌只发表了一篇博客文章，亚马逊保持沉默，什么也没有发表。

“我们行业中一些最大的公司，众所周知，他们已经参与其中，他们仍然没有公开谈论他们的感受，”史密斯说，“甚至没有迹象表明他们通知了客户。”

亚马逊的高管们拒绝前往国会作证，有议员表示要传唤亚马逊代表。

DomainTools 高级安全研究员乔 · 斯洛维克(Joe Slowik)表示，亚马逊的 AWS 可以贡献出 SolarWinds 攻击中的黑客的财务信息，披露黑客在互联网上的网络流量数据，以及黑客们存储在亚马逊 AWS 服务器上的数据。这些数据都能显示黑客还在从事什么活动，可能还在使用什么工具。

在周五的国会听证会上，没有任何参议员或众议员提到谷歌的名字，但据美国《政治报》周二报道称，谷歌在周一向国会立法者们提供了一份列有十几个问题的清单，旨在审查微软产品的安全性，如 Windows 10、 Azure 和 Office 365。

截至发稿日，无论是 AWS 还是 Google 都没有立即回应微软总裁史密斯的批评。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/647646.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

1万名微软电子邮件用户受到了伪造成联邦快递的钓鱼攻击

研究人员警告说，犯罪分子最近针对至少1万名微软电子邮件用户发动了钓鱼攻击，通过伪造来自知名的的邮件快递公司联邦快递和DHL快递的电子邮件来进行犯罪活动。这两起事件都以微软电子邮件的用户为攻击目标，其目的是为了窃取他们的工作邮件账户凭证。他们还使用了来自Quip和Google Firebase这些合法域名上的钓鱼页面，从而让钓鱼邮件绕过邮件安全过滤器的扫描。 Armorblox的研究人员周二表示："邮件标题、发件人的名称和内容看起来都非常的真实，让受害者认为这些邮件真的分别来自于联邦快递和DHL快递，我们经常会收到联邦快递的扫描文件或DHL快递的电子邮件，大多数用户会非常信任这些电子邮件，而不会详细研究它们是否有可疑之处。" 钓鱼邮件使用Quip、Google Firebase进行攻击这封伪造的来自美国跨国快递服务公司联邦快递的钓鱼邮件的标题是 "你有一个新的联邦快递要寄给你"，并注明了邮件的发送日期。这封邮件中包含了一些文件的基本信息，使其看起来很正常。比如它的ID、页数和文件类型等，以及包含的一个所谓的查看文件的链接。如果收件人打开了邮件，他们会收到一个托管在Quip上的文件。...

2021-03-01

564

近日，印度西孟加拉邦卫生福利部被曝800万核酸检测结果报告泄露。而事实上，上月BleepingComputer 就报道称多个印度政府网站泄露了病人的核酸检测报告。事件分析本周，安全研究人员Sourajeet Majumder 称他发现另外一个印度政府网站泄露了数百万核酸检测结果。研究人员发现网站在实现上存在问题，会导致在特定州进行核酸检测的人员的测试结果泄露。报告中含有姓名、年龄、婚姻状况、检测时间、居住地址等敏感个人信息。这里的特定州指的就是印度西孟加拉邦。根据政府每日公布的公告数据，研究人员推断泄露的核酸检测报告数大约在800万。Majumder 指出，泄露可以看到发送给测试者的消息的内容。文本中URL 的结构导致可以获取base64 编码的报告的ID号码(SRF ID)，如下所示：文本消息二维码/研究人员看到的含有到核酸检测结果的链接的文本消息经过BleepingComputer研究人员确认，base64编码的报告号码可以解码为简单的数字形式，通过在URL 中增加或减少数字就可以看到其他人的核酸检测结果。 Majumder 还注意到对数字id的base64编码是可选...

2021-03-01

512

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。