微软承认也遭到太阳风攻击的黑客攻击

阅读时间图标 1分钟读


读者帮助支持 MSpoweruser。如果您通过我们的链接购买,我们可能会获得佣金。 工具提示图标

阅读我们的披露页面,了解如何帮助 MSPoweruser 维持编辑团队 查看更多

微软SQL Server

的旅程 据路透社报道 微软还参与了Solarwinds攻击,该攻击已经使超过18,000家公司和政府机构感染了后门程序,从而使黑客(可能是俄罗斯人)可以免费访问其网络。

微软表示,他们已经从公司内部从SolarWinds中检测到了该软件的恶意版本,但它表示,迄今为止的调查表明,没有证据表明黑客曾使用过Microsoft系统来攻击客户。

他们在官方声明中说:

与其他 SolarWinds 客户一样,我们一直在积极寻找该攻击者的指标,并且可以确认我们在我们的环境中检测到恶意 Solar Winds 二进制文件,我们将其隔离并删除。 我们没有发现可以访问生产服务或客户数据的证据。 我们正在进行的调查发现绝对没有迹象表明我们的系统被用来攻击他人。

微软一直参与开发 用于森伯斯特有效载荷的killswitch, 但是FireEye警告说,黑客可能已经使用该恶意软件在网络上植入了更持久的恶意软件,这种恶意软件甚至更难检测和根除。

有关主题的更多信息: 微软, 保安, 太阳风, 旭日