微軟被黑客攻擊，又被其用來攻擊他人
微軟又被黑客攻擊了！據(jù)路透社報道，微軟先被黑客利用廣泛使用的SolarWinds網(wǎng)絡(luò)管理軟件入侵，然后其產(chǎn)品又被黑客利用進一步攻擊他人。目前，暫不清楚有多少用戶受到影響。
報道稱，這次攻擊，疑似是俄羅斯攻擊多個美國政府部門運動的一部分，美國國土安全部稱黑客使用了多種入侵入侵方式攻擊美國多個部門，目前官方仍在調(diào)查中。
路透社14日曾報道稱，黑客通過入侵Microsoft365，對美國財政機構(gòu)進行了數(shù)月的監(jiān)視。黑客能夠攻破微軟平臺的認(rèn)證控制，而且看起來非常復(fù)雜。
今年3月，黑客也曾利用尚未公開的漏洞對所有尚處于支持狀態(tài)的Windows設(shè)備發(fā)起了網(wǎng)絡(luò)攻擊，一旦受害者打開文檔，攻擊者就能在設(shè)備上安裝諸如勒索軟件在內(nèi)的各種惡意程序。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6750瀏覽量
108063 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23138 -
網(wǎng)絡(luò)攻擊
+關(guān)注
關(guān)注
0文章
332瀏覽量
24691
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
艾體寶方案|APT攻擊下USB安全風(fēng)險解析及企業(yè)防御體系構(gòu)建
APT（高級持續(xù)性威脅）組織，尤其是國家級黑客的核心突破點。這并非攻擊技術(shù)的倒退，而是攻擊者針對企業(yè)安全體系短板，進行的攻擊路徑升級與戰(zhàn)術(shù)調(diào)整。
行業(yè)觀察 | 微軟3月修復(fù)83個漏洞，多個高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫管理工具等多個企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團隊高度重視并有序部署。本月修復(fù)的漏洞中，雖無已確認(rèn)被黑客主動利用的“零日漏洞”，但微軟將多個
芯盾時代助力企業(yè)構(gòu)筑AI時代的網(wǎng)絡(luò)安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設(shè)法尋找漏洞，構(gòu)建武器，縮短攻擊時間；企業(yè)則千方百計掃描漏洞，力爭在攻擊到來前打好補丁。然而，隨著
NETSCOUT揭示DDoS攻擊在復(fù)雜程度、基礎(chǔ)設(shè)施容量和威脅主體能力方面的質(zhì)變
NETSCOUT??SYSTEMS, INC. (NASDAQ: NTCT)今日發(fā)布《2025年下半年分布式拒絕服務(wù)(DDoS)威脅情報報告》。報告揭示，攻擊者的精密協(xié)作、高韌性僵尸網(wǎng)絡(luò)和被入侵的物
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
滯后即危險，微軟 Intune 的隱藏危機
Intune作為微軟的統(tǒng)一端點管理平臺，是企業(yè)現(xiàn)代化IT管理的重要工具。支持Windows、macOS、iOS、Android等多種設(shè)備的注冊、策略下發(fā)、合規(guī)性管理與系統(tǒng)更新，尤其擅長操作系統(tǒng)及微軟
分析嵌入式軟件代碼的漏洞-代碼注入
運行，因此成功的代碼注入攻擊可以完全控制機器以及竊取數(shù)據(jù)，導(dǎo)致設(shè)備發(fā)生故障，將其作為其僵尸網(wǎng)絡(luò)成員或使其永久無法使用。
代碼注入漏洞的關(guān)鍵方面是：
該程序從輸入通道讀取數(shù)據(jù)
該程序?qū)?shù)據(jù)視為代碼并對其
發(fā)表于 12-22 12:53
網(wǎng)絡(luò)攻擊形態(tài)持續(xù)升級，哪些云安全解決方案更能應(yīng)對 DDoS 等復(fù)雜威脅？
在云計算和數(shù)字化業(yè)務(wù)高度普及的今天，網(wǎng)絡(luò)攻擊早已不再是偶發(fā)事件，而成為企業(yè)運營中必須長期應(yīng)對的現(xiàn)實風(fēng)險。從最初的大規(guī)模 DDoS 攻擊，到如今更加隱蔽、持續(xù)、自動化的攻擊形態(tài)，安全威脅正在經(jīng)歷一場
清洗機制是怎樣的？如何區(qū)分正常流量和攻擊流量？
“清洗”是高防服務(wù)器運行的關(guān)鍵環(huán)節(jié)，也是技術(shù)含量最高的部分。清洗機制的目標(biāo)就一個：在最短時間內(nèi)，精準(zhǔn)地把壞攻擊流量和好正常流量區(qū)分開來。 我們可以把清洗機制看作一個具高科技屬性、分多階段的安檢流程
攻擊逃逸測試：深度驗證網(wǎng)絡(luò)安全設(shè)備的真實防護能力
攻擊特征，同時隨著技術(shù)發(fā)展，未來可能出現(xiàn)更復(fù)雜的量子加密逃逸手法。
攻擊逃逸帶來的核心風(fēng)險
防御體系實質(zhì)性失效：防火墻、IDS/IPS、WAF等安全設(shè)備在毫無告警的情況下被穿透，從其核心的“安全
發(fā)表于 11-17 16:17
高防服務(wù)器對CC攻擊的防御原理是什么？
CC攻擊本質(zhì)上是一種“慢刀子割肉”的應(yīng)用層DDoS攻擊。它不像傳統(tǒng)DDoS那樣用海量流量直接沖垮帶寬，而是模擬大量真實用戶，持續(xù)向服務(wù)器發(fā)送“看似合法”的請求，目的是耗盡服務(wù)器的CPU、內(nèi)存、數(shù)據(jù)庫
芯盾時代IAM助力企業(yè)守好身份安全防線
IBM最新發(fā)布的《2025年X-Force威脅情報指數(shù)》報告（以下簡稱《報告》）顯示，利用有效賬戶憑證發(fā)起攻擊是黑客最常用的初始入侵手段，占總攻擊數(shù)量的30%，與利用公開應(yīng)用漏洞的攻擊
芯盾時代零信任業(yè)務(wù)安全解決方案助力應(yīng)對勒索軟件攻擊
近年來，勒索攻擊活動顯著增加，給企業(yè)造成了巨大損失，引發(fā)了大眾的廣泛關(guān)注：
電商API安全最佳實踐：保護用戶數(shù)據(jù)免受攻擊
? 在電商領(lǐng)域，API（應(yīng)用程序編程接口）是連接用戶、商家和支付系統(tǒng)的核心樞紐。它們處理敏感數(shù)據(jù)，如用戶個人信息、支付詳情和交易記錄。然而，API也常成為黑客攻擊的目標(biāo)，導(dǎo)致數(shù)據(jù)泄露、欺詐和聲譽損失
TCP攻擊是什么？有什么防護方式？
隨著網(wǎng)絡(luò)的高速發(fā)展，越來越多的企業(yè)都將業(yè)務(wù)部署在線下機房或者云上。隨之而來的就是各種各樣的網(wǎng)絡(luò)攻擊，如DDoS攻擊、CC攻擊、TCP攻擊等，這些攻擊
評論