Fox Business Flash頭條新聞在這裡。 查看在FoxBusiness.com上單擊的內容。
該公司和外部研究人員周二表示,一個與中國有聯繫的網路間諜組織一直在利用Microsoft郵件伺服器軟體中新發現的漏洞遠程掠奪電子郵件收件箱。
單擊此處,可以隨時隨地進行FOX業務
微軟在一篇博客文章中說,黑客攻擊活動利用了該軟體的不同版本中四個以前未發現的漏洞,這是該公司將其稱為HAFNIUM的一個小組的工作,該組織將其描述為在中國以外運營的國家資助的實體。
網路安全公司Volexity在另一篇博客文章中表示,在一月份,黑客已經利用這些漏洞之一遠程竊取了「多個用戶郵箱的全部內容」。 Volexity說,他們所需要知道的只是Exchange伺服器的詳細信息以及他們想要竊取其電子郵件的帳戶的詳細信息。
中國駐華盛頓大使館沒有立即回覆要求發表評論的消息。 儘管美國和其他國家的指控聲不絕於耳,但北京通常還是拒絕進行網路間諜活動。
美國網路代理說,太陽能風行者正在「入侵」州,地方政府
在微軟宣布這一消息之前,黑客日益激進的舉動開始引起整個網路安全社區的關注。
戴爾技術公司Secureworks的情報總監Mike McLellan在微軟宣布發布公告之前表示,他已經注意到周日通宵接觸Exchange伺服器的活動突然激增,該公司大約有10位客戶受到影響。
自從總部位於德克薩斯州的軟體公司SolarWinds被黑客入侵以來,微軟幾乎無處不在的產品套件一直受到審查。SolarWinds是政府和私營部門多次入侵的跳板。 在其他情況下,黑客利用客戶設置其Microsoft服務的方式來破壞其目標或進一步潛入受影響的網路。
黑客的廣泛攻擊使網路專家在全球範圍內爭搶防禦網路
追捕SolarWinds的黑客也違反了Microsoft本身,訪問和下載了源代碼,包括Exchange的元素,公司的電子郵件和日曆產品。
麥克萊倫說,到目前為止,他所看到的黑客活動似乎集中在播種惡意軟體和為潛在的更深層次的入侵奠定了基礎,而不是立即積極地進入網路。
股票代號 | 安全 | 最後的 | 改變 | 改變 % |
---|---|---|---|---|
微軟 | 微軟公司 | 233.87 | -3.07 | -1.30% |
他說:「我們還沒有看到任何後續活動。」 「我們將發現很多公司受到影響,但實際上有少數公司被利用。」
點擊這裡閱讀更多關於FOX業務的信息
微軟表示,目標對象包括傳染病研究人員,律師事務所,高等教育機構,國防承包商,政策智囊團和非政府組織。
(Raphael Satter和Christopher Bing的報道; Dan Grebler的編輯)