一个被认为对SolarWinds的漏洞负有责任的黑客组织通过一名入侵的客户服务人员的电脑访问了微软的支持工具。这一漏洞使黑客能够对微软的客户进行进一步的黑客攻击。上周五,来自微软MSRC的一篇博客文章披露,该公司证实,其对诺贝利厄姆黑客组织的调查在客户支持代理使用的一台计算机上发现了“窃取文件信息的恶意软件”。
由于计算机可以访问“少数”客户的“基本存款账户信息”,微软认为这些数据被用来发动“高度针对性的攻击”。
微软声称已经对这个漏洞做出了“快速反应”,取消了访问权限并保护了该设备。据说,作为对客户信息的零信任“租赁特权访问”的微软方法的一部分,支持代理也被配置为“所需的最低权限集”。该公司正在通知所有受影响的客户,并提供额外支持以确保账户安全。
尽管微软没有告诉该组织何时可以访问客户数据,但路透社报告称,对客户的警告提到该组织在5月下半月拥有访问权限。它还告知该报告,该代理可以访问计费联系信息和客户支付的服务,以及其他项目。
微软显然知道三个实体在网络钓鱼活动中受到了伤害,但它没有澄清从恶意软件收集的数据是否用于该组织的企图。
Nobelium被认为是一个据称在2019年12月入侵SolarWinds的团体,他们在网络公司的系统中潜伏了9个月才采取行动。
这不是2021年唯一一起涉及微软的重大安全事件。今年3月,黑客组织"Hafnium"利用微软交易所服务器攻击世界各地的服务器。据有关数据显示,这些攻击已经影响了30,000多个组织,促使微软发布了一套影响Exchange服务器版本的补丁,最早可追溯到2013年。
监控电脑屏幕的软件有哪些?
随着电脑使用的崛起,一些令人堪忧的问题也逐渐浮出水面。你有没有担忧过自己的电脑屏幕在不经意间被别人窥视?或者,你是否需要一个软件来监督孩子或职工的电脑使用,以保证她们远离不良记录?今天,我们来谈谈那些可以监管电脑屏幕的软件,以及它们怎样成为数据世界的守卫者。一、为什么需要电脑屏幕监控软件?电脑屏幕上的数据通常包含了我们...
数据安全小贴士:文件夹加密的简单方法
在这个信息爆炸的时代,我们每天都在与大量数据共处。从工作文件到家庭照片,从学习资料到个人信息,这些数据成为了生活中不可或缺的一部分。可是,你有没有想过,这些数据,特别是存储在电脑中的文件夹,合不合适?根据最新调研,全球每年数据泄漏造成的经济损失做到数千亿美元,数据泄漏已成为黑客入侵的重灾区。那么,怎样保护我们的文件夹免...
移动硬盘如何加密码保护?
在这个信息爆炸的时代,我们每天都在与大量数据共处。从工作文件到家庭照片,从学习资料到个人信息,这些数据成为了生活中不可或缺的一部分。移动硬盘作为我们存储和携带数据的重要手段,其安全性也越来越受到重视。你有没有想过,你的移动硬盘无意间可能成为了数据泄露的“多发区”?近些年,随着网络安全事件的高发,数据泄漏风险也不断攀升。...
如何查看电脑是否被监控?
电脑现在已经成为我们生活、学习和工作中不可或缺的一部分。我们把个人照片、工作文件,乃至个人闲聊都存放在电脑里,觉得他们是最安全的海港。但你有没有担心过:我的电脑确实只属于我吗?有没有可能被一些人或组织在我不知情的情况下“隐秘观查”?近些年,随着网络安全事件的高发,个人隐私泄露风险日益扩张。根据一项数据,全球每年都有数千...
移动硬盘加密软件哪个好用?
在这个数据爆炸的时代,移动硬盘已经成为我们生活和工作中不可或缺的文件存储工具。但是,随着数据泄露事件频发,如何确保存储在移动硬盘里的数据安全成为了很多人关心的问题。今日,让我们来谈谈移动硬盘加密软件,看看哪一款式适合你的!一、为什么需要移动硬盘加密软件?首先,我们应该明白为什么要加密移动硬盘。想象一下,假如你移动硬盘含...