微軟被黑客攻擊，又被其用來攻擊他人
微軟又被黑客攻擊了！據(jù)路透社報(bào)道，微軟先被黑客利用廣泛使用的SolarWinds網(wǎng)絡(luò)管理軟件入侵，然后其產(chǎn)品又被黑客利用進(jìn)一步攻擊他人。目前，暫不清楚有多少用戶受到影響。
報(bào)道稱，這次攻擊，疑似是俄羅斯攻擊多個(gè)美國(guó)政府部門運(yùn)動(dòng)的一部分，美國(guó)國(guó)土安全部稱黑客使用了多種入侵入侵方式攻擊美國(guó)多個(gè)部門，目前官方仍在調(diào)查中。
路透社14日曾報(bào)道稱，黑客通過入侵Microsoft365，對(duì)美國(guó)財(cái)政機(jī)構(gòu)進(jìn)行了數(shù)月的監(jiān)視。黑客能夠攻破微軟平臺(tái)的認(rèn)證控制，而且看起來非常復(fù)雜。
今年3月，黑客也曾利用尚未公開的漏洞對(duì)所有尚處于支持狀態(tài)的Windows設(shè)備發(fā)起了網(wǎng)絡(luò)攻擊，一旦受害者打開文檔，攻擊者就能在設(shè)備上安裝諸如勒索軟件在內(nèi)的各種惡意程序。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6754瀏覽量
108098 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23151 -
網(wǎng)絡(luò)攻擊
+關(guān)注
關(guān)注
0文章
332瀏覽量
24699
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
面向紅隊(duì)滲透測(cè)試的隱蔽式門禁攻擊硬件開源項(xiàng)目介紹
專為紅隊(duì)滲透、安全審計(jì)打造的門禁攻擊硬件開源分享!這是一款可執(zhí)行中間人攻擊的門禁植入設(shè)備，能靜默攔截、記錄、重放 RFID 門禁憑證，兼容 Wiegand、OSDP 等多協(xié)議，支持 BLE+WiFi 雙無線遠(yuǎn)程控制，相比同類工具適配更廣、配置更靈活。
艾體寶方案|APT攻擊下USB安全風(fēng)險(xiǎn)解析及企業(yè)防御體系構(gòu)建
APT（高級(jí)持續(xù)性威脅）組織，尤其是國(guó)家級(jí)黑客的核心突破點(diǎn)。這并非攻擊技術(shù)的倒退，而是攻擊者針對(duì)企業(yè)安全體系短板，進(jìn)行的攻擊路徑升級(jí)與戰(zhàn)術(shù)調(diào)整。
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫管理工具等多個(gè)企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，雖無已確認(rèn)被黑客主動(dòng)利用的“零日漏洞”，但微軟將多個(gè)
芯盾時(shí)代助力企業(yè)構(gòu)筑AI時(shí)代的網(wǎng)絡(luò)安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設(shè)法尋找漏洞，構(gòu)建武器，縮短攻擊時(shí)間；企業(yè)則千方百計(jì)掃描漏洞，力爭(zhēng)在攻擊到來前打好補(bǔ)丁。然而，隨著
NETSCOUT揭示DDoS攻擊在復(fù)雜程度、基礎(chǔ)設(shè)施容量和威脅主體能力方面的質(zhì)變
NETSCOUT??SYSTEMS, INC. (NASDAQ: NTCT)今日發(fā)布《2025年下半年分布式拒絕服務(wù)(DDoS)威脅情報(bào)報(bào)告》。報(bào)告揭示，攻擊者的精密協(xié)作、高韌性僵尸網(wǎng)絡(luò)和被入侵的物
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
分析嵌入式軟件代碼的漏洞-代碼注入
運(yùn)行，因此成功的代碼注入攻擊可以完全控制機(jī)器以及竊取數(shù)據(jù)，導(dǎo)致設(shè)備發(fā)生故障，將其作為其僵尸網(wǎng)絡(luò)成員或使其永久無法使用。
代碼注入漏洞的關(guān)鍵方面是：
該程序從輸入通道讀取數(shù)據(jù)
該程序?qū)?shù)據(jù)視為代碼并對(duì)其
發(fā)表于 12-22 12:53
網(wǎng)絡(luò)攻擊形態(tài)持續(xù)升級(jí)，哪些云安全解決方案更能應(yīng)對(duì) DDoS 等復(fù)雜威脅？
在云計(jì)算和數(shù)字化業(yè)務(wù)高度普及的今天，網(wǎng)絡(luò)攻擊早已不再是偶發(fā)事件，而成為企業(yè)運(yùn)營(yíng)中必須長(zhǎng)期應(yīng)對(duì)的現(xiàn)實(shí)風(fēng)險(xiǎn)。從最初的大規(guī)模 DDoS 攻擊，到如今更加隱蔽、持續(xù)、自動(dòng)化的攻擊形態(tài)，安全威脅正在經(jīng)歷一場(chǎng)
清洗機(jī)制是怎樣的？如何區(qū)分正常流量和攻擊流量？
“清洗”是高防服務(wù)器運(yùn)行的關(guān)鍵環(huán)節(jié)，也是技術(shù)含量最高的部分。清洗機(jī)制的目標(biāo)就一個(gè)：在最短時(shí)間內(nèi)，精準(zhǔn)地把壞攻擊流量和好正常流量區(qū)分開來。 我們可以把清洗機(jī)制看作一個(gè)具高科技屬性、分多階段的安檢流程
攻擊逃逸測(cè)試：深度驗(yàn)證網(wǎng)絡(luò)安全設(shè)備的真實(shí)防護(hù)能力
攻擊特征，同時(shí)隨著技術(shù)發(fā)展，未來可能出現(xiàn)更復(fù)雜的量子加密逃逸手法。
攻擊逃逸帶來的核心風(fēng)險(xiǎn)
防御體系實(shí)質(zhì)性失效：防火墻、IDS/IPS、WAF等安全設(shè)備在毫無告警的情況下被穿透，從其核心的“安全
發(fā)表于 11-17 16:17
高防服務(wù)器對(duì)CC攻擊的防御原理是什么？
CC攻擊本質(zhì)上是一種“慢刀子割肉”的應(yīng)用層DDoS攻擊。它不像傳統(tǒng)DDoS那樣用海量流量直接沖垮帶寬，而是模擬大量真實(shí)用戶，持續(xù)向服務(wù)器發(fā)送“看似合法”的請(qǐng)求，目的是耗盡服務(wù)器的CPU、內(nèi)存、數(shù)據(jù)庫
芯盾時(shí)代IAM助力企業(yè)守好身份安全防線
IBM最新發(fā)布的《2025年X-Force威脅情報(bào)指數(shù)》報(bào)告（以下簡(jiǎn)稱《報(bào)告》）顯示，利用有效賬戶憑證發(fā)起攻擊是黑客最常用的初始入侵手段，占總攻擊數(shù)量的30%，與利用公開應(yīng)用漏洞的攻擊
芯盾時(shí)代零信任業(yè)務(wù)安全解決方案助力應(yīng)對(duì)勒索軟件攻擊
近年來，勒索攻擊活動(dòng)顯著增加，給企業(yè)造成了巨大損失，引發(fā)了大眾的廣泛關(guān)注：
電商API安全最佳實(shí)踐：保護(hù)用戶數(shù)據(jù)免受攻擊
? 在電商領(lǐng)域，API（應(yīng)用程序編程接口）是連接用戶、商家和支付系統(tǒng)的核心樞紐。它們處理敏感數(shù)據(jù)，如用戶個(gè)人信息、支付詳情和交易記錄。然而，API也常成為黑客攻擊的目標(biāo)，導(dǎo)致數(shù)據(jù)泄露、欺詐和聲譽(yù)損失
TCP攻擊是什么？有什么防護(hù)方式？
隨著網(wǎng)絡(luò)的高速發(fā)展，越來越多的企業(yè)都將業(yè)務(wù)部署在線下機(jī)房或者云上。隨之而來的就是各種各樣的網(wǎng)絡(luò)攻擊，如DDoS攻擊、CC攻擊、TCP攻擊等，這些攻擊
評(píng)論