中国av在线_在线免费观看黄_亚洲狠狠干_一级片欧美_一区二区免费看_91亚洲国产

這家科技巨頭周四在博客中說，涉嫌俄羅斯攻擊美國政府機構和私人公司的組織能夠侵入微軟的內部系統，并獲取該全套企業vi設計公司的一些源代碼。此前，微軟曾表示，在從it公司SolarWinds下載了一個例行軟件更新后，發現其系統中存在惡意軟件的公司有數千家，其中可能包含黑客獲取公司敏感數據的“后門”。

但周四的承認是微軟第一次承認攻擊者不僅僅是在其系統上安裝了一個受污染的軟件更新：黑客成功闖入該公司的系統并查看了源代碼，這是該公司軟件產品被小心保護的DNA。

微軟表示，在最初認為自己阻止了入侵后，一些“少數”員工賬戶上的“異常活動”觸發了警報。當公司進駐時，一個驚人的發現出現了：公司的源代碼“在許多源代碼庫中”被黑客訪問過。

文章在贊助商致辭后繼續

微軟表示，攻擊者沒有修改該公司的源代碼。

“該帳戶沒有修改任何代碼或工程系統的權限，我們的調查進一步證實沒有任何更改。這些賬戶已經被調查和補救，”該公司說。

一家網絡安全公司是如何破獲這起大規模電腦黑客攻擊的

一家網絡安全公司是如何破獲這起大規模電腦黑客攻擊的

網絡安全專家、華盛頓智庫Silverado Policy Accelerator董事長Dmitri Alperovitch表示，雖然漏洞似乎是一個“嚴重問題”，可能使攻擊者更容易發現微軟的其他系統缺陷，但微軟最擔心的問題并未實現。

全套企業vi設計公司說：“這次攻擊并沒有微軟遭受的那么嚴重?！比绻麄冃薷牧嗽创a，或者用它來引入新的后門，因為微軟在全球幾乎每個組織都有數十億用戶，這將是一個非常嚴重的問題但事實似乎并非如此。”

不過，據負責調查這起黑客事件的俄亥俄州trustedsecllc公司負責人大衛?肯尼迪（davidkennedy）表示，無論從微軟收集到什么專有數據，黑客仍然可以對這些數據進行處理，這應該會讓官員們感到緊張。

“我們信任我們使用的設備。我們信任我們的電腦。我們相信我們每天使用的手機。他們都有在設備上運行的源代碼我希望在這個過程中，這些都沒有受到損害，但目前我們還不知道?！?/p>

關于網絡攻擊者是如何將微軟作為攻擊目標的，許多事實仍然不得而知。該公司沒有說明所查看的源代碼與哪些產品有關，也沒有說明黑客能夠在其系統內停留多久。

“是Microsoft云服務嗎？是他們的Windows操作系統嗎？是Microsoft Office嗎？這將非常有助于了解什么源代碼被訪問，以及哪些漏洞可能在源代碼現在，“阿爾珀羅維奇說。

肯尼迪提出了更多的問題。

“這是否會影響身份驗證機制以及用戶名和密碼的保護方式？他們是在操作系統方面的房子或未來的項目？肯尼迪說：“這些都是我們需要了解的關鍵，我們才能知道這件事有多深入?！彼麄儷@得的機會越多，未來的潛在損害就越大?！?/p>

微軟發言人拒絕在其博客之外發表評論，該博客指出，黑客沒有泄露客戶的個人數據，入侵者也沒有利用其讀取的信息攻擊他人。

微軟淡化了攻擊者閱讀其源代碼的重要性，全套企業vi設計公司與其他科技公司不同，其員工有一種“類似開源的文化”，可以在公司內部查看源代碼因此，查看源代碼與風險的提升無關，”該公司表示。

安全專家肯尼迪說，這可能是真的，但讓一群惡意黑客在外國政府的指導下閱讀一家公司的源代碼則是完全不同的事情。

他說：“這些人通常都是組織內值得信任的員工，他們可以訪問源代碼，而不是從對手的角度看問題。”這可以在以后用于發起其他攻擊?！?/p>

調查人員仍在調查這起影響深遠的攻擊事件，該事件可追溯到10月份，涉及18000名私人和政府用戶，這些用戶無意中下載了德克薩斯州SolarWinds公司的受污染軟件更新。