微軟承認也遭到太陽風攻擊的黑客攻擊

閱讀時間圖標 1分鐘讀


讀者幫助支持 MSpoweruser。如果您透過我們的連結購買,我們可能會獲得佣金。 工具提示圖標

請閱讀我們的揭露頁面,了解如何幫助 MSPoweruser 維持編輯團隊的發展 阅读更多

微軟SQL Server

今天 據路透社報導 微軟還參與了Solarwinds攻擊,該攻擊已經使超過18,000家公司和政府機構感染了後門程序,從而使黑客(可能是俄羅斯人)可以免費訪問其網絡。

微軟表示,他們已經從公司內部從SolarWinds中檢測到了該軟件的惡意版本,但它表示,迄今為止的調查顯示,沒有證據表明黑客曾使用過Microsoft系統來攻擊客戶。

他們在官方聲明中說:

與其他 SolarWinds 客戶一樣,我們一直在積極尋找該攻擊者的指標,並且可以確認我們在我們的環境中檢測到惡意 Solar Winds 二進製文件,我們將其隔離並刪除。 我們沒有發現可以訪問生產服務或客戶數據的證據。 我們正在進行的調查發現絕對沒有跡象表明我們的系統被用來攻擊他人。

微軟一直參與開發 朝陽有效載荷的killswitch, 但是FireEye警告說,黑客可能已經使用該惡意軟件在網絡上植入了更持久的惡意軟件,這種惡意軟件甚至更難檢測和根除。

有關主題的更多資訊: 微軟, 安全, 太陽風, 旭日