网络安全
微软证实 – 成为黑客攻击的受害者
微软证实 – 成为黑客攻击的受害者
这家雷德蒙德巨头已确认其服务器已被黑客入侵。Lapsus$ 集团窃取了大量数据。
关于黑客组织下一次成功的信息最近到达了网络Lapsus $。这次受害公司是微软。此前, $ Lapsus窃取了属于Nvidia等公司的数据。
微软证实了事故的发生,并成立了一个专门的研究小组。据微软员工称,Lapsus$ 的运作基于 Impact and Destruction 模型。此外,黑客不隐藏自己的踪迹,这在黑客社区中是不寻常的行为。
还要检查:
$Lapsus 声称已经能够访问特定微软服务的源代码——它与搜索引擎有关,其中包括必应、必应地图和Cortana语音助手。
微软在其博客上的新闻稿中证实了事故的发生。根据雷德蒙德巨头的说法,黑客只能有限地访问公司的系统。黑客获得了为另一家供应商工作的客户支持工程师的帐户。
微软此前曾跟踪 $Lapsus 组的活动,该组被描述为DEV-0537。
软件生产商说其中一个帐户很快就被黑了。据微软称,$Lapsus 集团窃取的源代码并不构成运行微软服务和系统的安全措施。
研究人员强调,泄漏与微软员工没有直接关系。根据该报告,Lapsus$ 黑客使用所有已知技术来获取访问权限。他们经常使用各种形式的贿赂甚至敲诈勒索。
还看