SolarWinds的黑客被怀疑已从微软的客户支持系统窃取了数据-低调大师

SolarWinds的黑客被怀疑已从微软的客户支持系统窃取了数据

2021-06-27 518

一个被认为应对SolarWinds漏洞负责的黑客组织通过一个被入侵的客户服务人员的电脑访问了微软的支持工具，这一漏洞使黑客能够对微软的客户进行进一步的黑客攻击。周五的一篇来自微软MSRC的博客文章披露，公司确认其对Nobelium黑客组织的调查在一名客户支持代理使用的电脑上发现了 "信息窃取恶意软件"。

由于该电脑可以访问 "少数"客户的 "基本账户信息"，微软认为这些数据被用来发动 "高度针对性的攻击"。

微软声称已经 "迅速回应"了这一漏洞，删除了访问权限并保护了该设备。据称，作为微软关于客户信息的零信任 "租赁特权访问"方法的一部分，支持代理也被配置为 "所需的最小权限集"。该公司正在通知所有受影响的客户，并提供额外的支持以保持账户安全。

虽然微软没有告知该组织可以访问客户数据的时间，但路透社报道，给客户的警告提到该组织在5月下半月有访问权。它还告知报告，该代理可以访问账单联系信息和客户支付的服务，以及其他项目。

微软显然也知道有三个实体在网络钓鱼活动中受到损害，但却没有澄清从恶意软件中收集到的数据是否被用于该集团的企图。

Nobelium被认为是一个据称在2019年12月入侵SolarWinds的团体，他们在该网络公司的系统中潜伏等待了九个月才采取行动。

这并不是2021年涉及微软的唯一重大安全事件。3月，据披露，黑客组织 "Hafnium"使用微软Exchange服务器攻击世界各地的服务器。据信这些攻击影响了3万多个组织，促使微软发布了一套影响Exchange服务器版本的补丁，最早可以追溯到2013年。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202106/668453.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

说好的230万呢？印度黑客找到iCloud致命漏洞，苹果用11万打发了

如果你找到了一个苹果的致命漏洞，原本可以获得230万人民币的赏金，苹果却只给了11万，你会是什么一种感受? 近日，一名名叫Laxman Muthiyah的印度程序员发文称，他成功找到了iCloud账户的一个致命漏洞，提交给苹果公司后，原先可获得35万美元的赏金，变成了1.8万美元。十分气愤的他拒收了赏金，并表示“苹果的漏洞奖赏机制太不公开透明了，我宁愿免费分享我的研究。” 事情的经过到底是怎样的? 发现iCloud致命漏洞 Laxman Muthiyah是一名来自印度的白帽黑客。这里稍微科普一下，白帽黑客指的是站在黑客的角度攻击系统，进行安全漏洞排查的程序员。一直以来Laxman Muthiyah致力于帮助各大平台寻找漏洞，并以此获得赏金。今年3月4日，他因为发现了微软账户中容易被劫持的漏洞，而获得微软5万美元的奖赏。这并不是他发现的第一个漏洞。早之前，他发现了instagram账户中的一个漏洞。这个漏洞可以在账户所有者未经许可的情况下，入侵任何账户。Muthiyah将漏洞提交给了Facebook，因此他获得了3万美元的赏金。 Muthiyah因发现漏洞而获奖的事情，还有很多。...

2021-06-27

616

微软目前正在强迫所有Windows 11用户转向支持TPM 2.0的电脑，希望这提供的加密安全将使恶意软件成为过去。然而，如果微软自己正式签署了恶意软件，从而让他们自由支配其操作系统，那么这一切都是徒劳的。微软已经承认签署了一个名叫Netfilter rootkit的恶意的内核驱动程序，它与一种游戏一起分发，可以与其来源的控制服务器进行通信。现在看来，这家开发包含恶意行为的软件公司仅仅通过遵循正常程序，像任何正常公司一样提交驱动程序，就击穿了微软的安全防线。 "微软正在调查一个在游戏环境中分发恶意驱动程序的恶意行为者，"微软指出。"该行为人通过Windows硬件兼容计划提交了驱动程序进行认证。这些驱动程序是由第三方建立的"。 "我们已经暂停了该账户，并审查了他们提交的文件，以确定是否有其他恶意软件的迹象，"微软昨天说。该驱动程序与被怀疑会对外通信并具有自我更新的能力，这意味着黑客可以在内核级别的的安全背景下在Windows计算机上运行任意代码。微软仍在调查这个问题，但暂时并没有把对微软程序的利用归结为国家行为者，但这个问题确实相当让令微软颜面扫地。您可以在BleepingCom...

2021-06-27

621

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。