微軟被黑客攻擊，又被其用來攻擊他人
微軟又被黑客攻擊了！據(jù)路透社報(bào)道，微軟先被黑客利用廣泛使用的SolarWinds網(wǎng)絡(luò)管理軟件入侵，然后其產(chǎn)品又被黑客利用進(jìn)一步攻擊他人。目前，暫不清楚有多少用戶受到影響。
報(bào)道稱，這次攻擊，疑似是俄羅斯攻擊多個(gè)美國(guó)政府部門運(yùn)動(dòng)的一部分，美國(guó)國(guó)土安全部稱黑客使用了多種入侵入侵方式攻擊美國(guó)多個(gè)部門，目前官方仍在調(diào)查中。
路透社14日曾報(bào)道稱，黑客通過入侵Microsoft365，對(duì)美國(guó)財(cái)政機(jī)構(gòu)進(jìn)行了數(shù)月的監(jiān)視。黑客能夠攻破微軟平臺(tái)的認(rèn)證控制，而且看起來非常復(fù)雜。
今年3月，黑客也曾利用尚未公開的漏洞對(duì)所有尚處于支持狀態(tài)的Windows設(shè)備發(fā)起了網(wǎng)絡(luò)攻擊，一旦受害者打開文檔，攻擊者就能在設(shè)備上安裝諸如勒索軟件在內(nèi)的各種惡意程序。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6741瀏覽量
107850 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23090 -
網(wǎng)絡(luò)攻擊
+關(guān)注
關(guān)注
0文章
332瀏覽量
24634
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
NETSCOUT揭示DDoS攻擊在復(fù)雜程度、基礎(chǔ)設(shè)施容量和威脅主體能力方面的質(zhì)變
NETSCOUT??SYSTEMS, INC. (NASDAQ: NTCT)今日發(fā)布《2025年下半年分布式拒絕服務(wù)(DDoS)威脅情報(bào)報(bào)告》。報(bào)告揭示，攻擊者的精密協(xié)作、高韌性僵尸網(wǎng)絡(luò)和被入侵的物
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
滯后即危險(xiǎn)，微軟 Intune 的隱藏危機(jī)
Intune作為微軟的統(tǒng)一端點(diǎn)管理平臺(tái)，是企業(yè)現(xiàn)代化IT管理的重要工具。支持Windows、macOS、iOS、Android等多種設(shè)備的注冊(cè)、策略下發(fā)、合規(guī)性管理與系統(tǒng)更新，尤其擅長(zhǎng)操作系統(tǒng)及微軟
分析嵌入式軟件代碼的漏洞-代碼注入
運(yùn)行，因此成功的代碼注入攻擊可以完全控制機(jī)器以及竊取數(shù)據(jù)，導(dǎo)致設(shè)備發(fā)生故障，將其作為其僵尸網(wǎng)絡(luò)成員或使其永久無法使用。
代碼注入漏洞的關(guān)鍵方面是：
該程序從輸入通道讀取數(shù)據(jù)
該程序?qū)?shù)據(jù)視為代碼并對(duì)其
發(fā)表于 12-22 12:53
網(wǎng)絡(luò)攻擊形態(tài)持續(xù)升級(jí)，哪些云安全解決方案更能應(yīng)對(duì) DDoS 等復(fù)雜威脅？
在云計(jì)算和數(shù)字化業(yè)務(wù)高度普及的今天，網(wǎng)絡(luò)攻擊早已不再是偶發(fā)事件，而成為企業(yè)運(yùn)營(yíng)中必須長(zhǎng)期應(yīng)對(duì)的現(xiàn)實(shí)風(fēng)險(xiǎn)。從最初的大規(guī)模 DDoS 攻擊，到如今更加隱蔽、持續(xù)、自動(dòng)化的攻擊形態(tài)，安全威脅正在經(jīng)歷一場(chǎng)
清洗機(jī)制是怎樣的？如何區(qū)分正常流量和攻擊流量？
“清洗”是高防服務(wù)器運(yùn)行的關(guān)鍵環(huán)節(jié)，也是技術(shù)含量最高的部分。清洗機(jī)制的目標(biāo)就一個(gè)：在最短時(shí)間內(nèi)，精準(zhǔn)地把壞攻擊流量和好正常流量區(qū)分開來。 我們可以把清洗機(jī)制看作一個(gè)具高科技屬性、分多階段的安檢流程
攻擊逃逸測(cè)試：深度驗(yàn)證網(wǎng)絡(luò)安全設(shè)備的真實(shí)防護(hù)能力
攻擊特征，同時(shí)隨著技術(shù)發(fā)展，未來可能出現(xiàn)更復(fù)雜的量子加密逃逸手法。
攻擊逃逸帶來的核心風(fēng)險(xiǎn)
防御體系實(shí)質(zhì)性失效：防火墻、IDS/IPS、WAF等安全設(shè)備在毫無告警的情況下被穿透，從其核心的“安全
發(fā)表于 11-17 16:17
高防服務(wù)器對(duì)CC攻擊的防御原理是什么？
CC攻擊本質(zhì)上是一種“慢刀子割肉”的應(yīng)用層DDoS攻擊。它不像傳統(tǒng)DDoS那樣用海量流量直接沖垮帶寬，而是模擬大量真實(shí)用戶，持續(xù)向服務(wù)器發(fā)送“看似合法”的請(qǐng)求，目的是耗盡服務(wù)器的CPU、內(nèi)存、數(shù)據(jù)庫
芯盾時(shí)代IAM助力企業(yè)守好身份安全防線
IBM最新發(fā)布的《2025年X-Force威脅情報(bào)指數(shù)》報(bào)告（以下簡(jiǎn)稱《報(bào)告》）顯示，利用有效賬戶憑證發(fā)起攻擊是黑客最常用的初始入侵手段，占總攻擊數(shù)量的30%，與利用公開應(yīng)用漏洞的攻擊
芯盾時(shí)代零信任業(yè)務(wù)安全解決方案助力應(yīng)對(duì)勒索軟件攻擊
近年來，勒索攻擊活動(dòng)顯著增加，給企業(yè)造成了巨大損失，引發(fā)了大眾的廣泛關(guān)注：
電商API安全最佳實(shí)踐：保護(hù)用戶數(shù)據(jù)免受攻擊
? 在電商領(lǐng)域，API（應(yīng)用程序編程接口）是連接用戶、商家和支付系統(tǒng)的核心樞紐。它們處理敏感數(shù)據(jù)，如用戶個(gè)人信息、支付詳情和交易記錄。然而，API也常成為黑客攻擊的目標(biāo)，導(dǎo)致數(shù)據(jù)泄露、欺詐和聲譽(yù)損失
華為推出星河AI融合SASE解決方案
當(dāng)前科技迅猛發(fā)展，AI技術(shù)在帶來便利的同時(shí)，也被黑客利用于網(wǎng)絡(luò)安全攻擊領(lǐng)域。據(jù)AV-Test統(tǒng)計(jì)，每年新增病毒數(shù)量高達(dá)1億以上，平均每4秒鐘就會(huì)出現(xiàn)1個(gè)新增病毒。在AI時(shí)代，攻擊呈現(xiàn)高度自動(dòng)化、深度
TCP攻擊是什么？有什么防護(hù)方式？
隨著網(wǎng)絡(luò)的高速發(fā)展，越來越多的企業(yè)都將業(yè)務(wù)部署在線下機(jī)房或者云上。隨之而來的就是各種各樣的網(wǎng)絡(luò)攻擊，如DDoS攻擊、CC攻擊、TCP攻擊等，這些攻擊
華為聯(lián)合發(fā)布2024年全球DDoS攻擊態(tài)勢(shì)分析報(bào)告
在智能化轉(zhuǎn)型的浪潮中，企業(yè)對(duì)網(wǎng)絡(luò)的依賴程度與日俱增。與此同時(shí)，DDoS攻擊以其迅猛的增長(zhǎng)態(tài)勢(shì)、復(fù)雜的攻擊手法，成為2024年突出的網(wǎng)絡(luò)安全威脅。
華納云如何為電商大促場(chǎng)景扛住Tb級(jí)攻擊不宕機(jī)？
在電商大促場(chǎng)景中，面對(duì)Tb級(jí)攻擊的挑戰(zhàn)，為確保SCDN（邊緣安全加速）全站防護(hù)能夠扛住攻擊而不宕機(jī)，可以從以下幾個(gè)方面著手： 一、采用高性能與高防護(hù)能力的SCDN服務(wù) 選擇具備Tb級(jí)帶寬
工商網(wǎng)監(jiān)
評(píng)論