美國網(wǎng)安審查委指控微軟安全措施欠妥致電郵泄漏
4 月 10 日，美國網(wǎng)絡(luò)安全審查委員會(huì)（CSRB）公布一份長達(dá) 34 頁的報(bào)告，直指微軟在安全防護(hù)方面存在嚴(yán)重漏洞，近兩年導(dǎo)致美國22家組織的500多名工作人員的電子郵件失竊。
此起出現(xiàn)在2021年的安全問題源于黑客集團(tuán)Storm-0558成功盜取微軟帳戶的加密密鑰并以此欺詐性地生成身份驗(yàn)證令牌，從而進(jìn)入美國政府部門電子郵箱。
微軟在2023年7月就此事發(fā)布官方安全警告，承認(rèn)黑客已取得25個(gè)美國政府部門的Exchange Online及Azure Active Directory（現(xiàn)為Microsoft EntraID）賬戶“合法”訪問權(quán)限。
然而，CSRB認(rèn)為這次信息泄漏本可避免，歸結(jié)原因在于微軟自身眾多安全隱患的累積。
附上部分錯(cuò)誤如下：
未能檢測到加密算法被攻破
在員工設(shè)備連接到微軟公司網(wǎng)絡(luò)之前，未能檢測到該員工的筆記本電腦已被攻破
微軟沒有第一時(shí)間糾正錯(cuò)誤
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6756瀏覽量
108118 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3524瀏覽量
63609 -
電子郵箱
+關(guān)注
關(guān)注
0文章
5瀏覽量
8044
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
電磁閥氣密性測試儀可以測試多大泄漏量
電磁閥在工業(yè)設(shè)備里很常用，就像個(gè)“開關(guān)”，它的密封好不好，直接關(guān)系到設(shè)備能不能正常運(yùn)行、安不安全。而氣密性測試儀，就是用來檢查這個(gè)“開關(guān)”漏不漏氣的，大家關(guān)心的就是：這個(gè)電磁閥氣密性測試儀到底能測出
ZBK380安標(biāo)款空壓機(jī)斷油保護(hù)裝置安裝現(xiàn)場
《煤礦安全規(guī)程》及多款主流設(shè)備（如ZBK380型）實(shí)際操作流程整理的完整安裝指南：①設(shè)備檢查：確認(rèn)主機(jī)、壓力傳感器、油濾駁接器、電源線、控制線等配件齊全。②?安全措施：斷開空壓機(jī)電源，排空油路系統(tǒng)壓力至
發(fā)表于 03-12 14:06
電科網(wǎng)安中標(biāo)中直機(jī)關(guān)2025年網(wǎng)絡(luò)設(shè)備框架協(xié)議采購項(xiàng)目
近日，《中直機(jī)關(guān)2025年網(wǎng)絡(luò)設(shè)備框架協(xié)議采購項(xiàng)目》入圍結(jié)果正式公布，電科網(wǎng)安旗下衛(wèi)士通信息安全技術(shù)有限公司申報(bào)的共計(jì)22款密碼與網(wǎng)絡(luò)安全產(chǎn)
電科網(wǎng)安合作項(xiàng)目入選2025年天津市網(wǎng)絡(luò)安全應(yīng)用場景創(chuàng)新案例
由天津市水利科學(xué)研究院牽頭，聯(lián)合中水北方勘測設(shè)計(jì)研究有限責(zé)任公司、 中電科網(wǎng)絡(luò)安全科技股份有限公司(以下簡稱 “電科網(wǎng)安”)，共同打造的“天津市重點(diǎn)防洪工程數(shù)字孿生建設(shè)項(xiàng)目信創(chuàng)安全建設(shè)
儲(chǔ)能安全警報(bào)：冷卻液泄漏的隱患與檢測難題 | 星科創(chuàng)科技解讀
深圳市星科創(chuàng)科技有限公司深度剖析儲(chǔ)能系統(tǒng)中冷卻液/電解液泄漏的巨大安全隱患，揭示傳統(tǒng)檢測方法的局限，并提出創(chuàng)新的非接觸檢測思路。
Microchip MTCH9010泄漏檢測器助力醫(yī)療設(shè)備安全升級
在醫(yī)療設(shè)備的安全設(shè)計(jì)中，液體泄漏檢測常常被忽視，但它卻是守護(hù)設(shè)備穩(wěn)定運(yùn)行和患者安全的關(guān)鍵一環(huán)。Microchip的MTCH9010泄漏檢測器，正如專家博文《Microchip的MTCH
電科網(wǎng)安2025安全保密應(yīng)用交流系列活動(dòng)鄭州站成功舉辦
初冬中原，智慧匯聚。12月11日，電科網(wǎng)安“創(chuàng)新驅(qū)動(dòng)保密 共筑安全防線”2025安全保密應(yīng)用交流系列活動(dòng)鄭州站成功舉辦，為中原地區(qū)重點(diǎn)行業(yè)單位嘉賓獻(xiàn)上了一場精彩紛呈的
微軟 Ignite 2025 大會(huì)：Splashtop 全面強(qiáng)化微軟環(huán)境的安全與效率
在近日舉辦的微軟Ignite2025大會(huì)上，Splashtop宣布其面向微軟生態(tài)的解決方案持續(xù)增長。作為微軟智能安全協(xié)會(huì)（MISA）核心成員，Splashtop方案深度集成
企業(yè)網(wǎng)安融合的實(shí)踐與未來
。因此，當(dāng)企業(yè)面臨資源有限或盈利壓力時(shí)，安全預(yù)算往往處于邊緣地帶。 這一現(xiàn)狀對企業(yè)的數(shù)字化轉(zhuǎn)型提出了新的挑戰(zhàn)。安全不應(yīng)僅僅作為一種被動(dòng)的防御機(jī)制存在，而應(yīng)成為企業(yè)價(jià)值創(chuàng)造的組成部分。通過網(wǎng)安
長江委網(wǎng)信中心與大華股份達(dá)成戰(zhàn)略合作
近日，水利部長江水利委員會(huì)網(wǎng)絡(luò)與信息中心（以下簡稱“長江委網(wǎng)信中心”）與大華股份簽署戰(zhàn)略合作協(xié)議。雙方將圍繞長江流域治理與管理工作需求，達(dá)成科學(xué)研究、人才培養(yǎng)、成果轉(zhuǎn)化等方面的愿景，共同開展智慧水利領(lǐng)域視頻綜合解決方案的創(chuàng)新研發(fā)與行業(yè)產(chǎn)品開發(fā)，為數(shù)字孿生長江建設(shè)提供關(guān)鍵技
邊聊安全 | 智能駕駛時(shí)代的新挑戰(zhàn)：AI功能安全
，這對于直接影響人類生命安全的自動(dòng)駕駛汽車尤為重要。為了全面管理安全生命周期，確保車輛AI系統(tǒng)在各種情況下都能保持預(yù)期的安全性能，需要系統(tǒng)地實(shí)施安全措施
電科網(wǎng)安商用密碼一體化服務(wù)平臺入選網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例
電科網(wǎng)安申報(bào)的“商用密碼一體化服務(wù)平臺”成功入選由工業(yè)和信息化部等十四國家部委聯(lián)合評定的 “網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范”項(xiàng)目，獲授“網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例”示范項(xiàng)目牌匾！
芯片安全標(biāo)準(zhǔn)驅(qū)動(dòng)庫，筑牢芯片功能安全基石
隨著整車控制器功能日益復(fù)雜，為滿足越發(fā)嚴(yán)格的功能安全認(rèn)證要求，項(xiàng)目開發(fā)人員需要采取相應(yīng)的安全措施對系統(tǒng)中電子元器件的單點(diǎn)故障（SingelPointFault）和潛在故障（LatentFault
ADI解讀機(jī)器人控制系統(tǒng)中的安全風(fēng)險(xiǎn)和有效安全措施 為機(jī)器人技術(shù)的未來發(fā)展筑牢安全防線
本文探討了機(jī)器人控制系統(tǒng)中的安全風(fēng)險(xiǎn)和有效安全措施。文中介紹了工業(yè)安全標(biāo)準(zhǔn)，并分析了滿足工業(yè)安全標(biāo)準(zhǔn)所需達(dá)到的基本要求。
電機(jī)疑難故障原因分析及解決措施
針對電機(jī)帶動(dòng)負(fù)載時(shí)出現(xiàn)轉(zhuǎn)速下降或堵轉(zhuǎn),導(dǎo)致電流增大的問題,通過理論分析與詳細(xì)檢查,確定原因?yàn)殡姍C(jī)的轉(zhuǎn)子在安裝時(shí)出現(xiàn)了定子軸向位移,導(dǎo)致電機(jī)磁通量減少,電磁轉(zhuǎn)矩下降,出現(xiàn)\"小馬拉大車”現(xiàn)象
發(fā)表于 05-14 16:31
評論