周四,微软在一篇博客文章中披露了 SolarWinds 攻击事件的调查细节。可知黑客对多家政府机构和私营企业展开了广泛的网络攻击,甚至软件巨头的源代码也未能幸免。具体说来是,一项调查表明其内部账号出现...
【安全圈】云计算也难逃魔爪 云基础架构受到黑客威胁
关键词云计算、微软微软表示,日前SolarWinds黑客正部署Solorigate后门,以破坏相关用户的云基础架构。Microsoft 365 安全团队透露,SolarWinds供应链攻击幕后黑客旨在...
微软被指旗下产品遭滥用攻击客户,一家美国顶级安全公司险些被黑
点击蓝字关注我们俄罗斯黑客被指利用近年来影响面最大的网络攻击活动,经由供应商SolarWinds对微软服务的访问权限对其他客户施以渗透。调查人员指出,近年来,先后策划多起美国网络攻击活动的俄罗斯黑客团...
Merry Christmas!Windows高危提权漏洞曝光
近日,谷歌Project Zero披露了Windows系统中的一个高危提权漏洞。安全研究员表示,通过该漏洞,攻击者可以向splwow64.exe Windows进程发送本地过程调用(LPC)消息,并向...
【安全圈】Project Zero 团队披露微软尚未完全修复的 Windows 10 提权漏洞
在微软今年 6 月发布的更新中,修复了存在于 Windows 系统中的一个高危漏洞,允许黑客在受感染的设备上将权限提高到内核级别。这个漏洞在今年 5 月被高级黑客作为零日漏洞使用,不过近日谷歌 Pro...
微软启动针对Chromium的零日漏洞计划
点击蓝字关注我们在2020年1月份宣布使用开源代码库重建Edge浏览器之后,微软近日宣布启动了针对Chromium的类似Google Project Zero风格的零日漏洞安全研究计划。一组浏览器安全...
FireEye和微软联手绞杀了SolarWinds后门
写在前面的话根据国外媒体的最新报道,微软、FireEye和GoDaddy合作为SolarWinds Sunburst后门创建了一个关闭开关,并成功迫使这款恶意软件自行终止了其“生命”。换句...
SolarWinds 后门事件继续蔓延,微软、Cisco 也成为最新受害者 | 新闻拍一拍
导读:更多:• Debian 项目推出新主页,外观与布局全面改进 • Firefox 85 将引入网络分区保护隐私本文字数:1044,阅读时长大约:1分钟作者:硬核老王SolarWinds...
微软发现后门 CISA警告新的攻击媒介
微软表示,已经删除了与大规模黑客活动有关的恶意软件,该恶意软件已经使数千家组织和美国政府机构陷入困境。微软的披露是在周四竞选活动的破坏性范围扩大之际发布的,美国新政府警告说,最近发现的供应链妥协可能不...
【12.19】安全帮®每日资讯:5G 网络新漏洞使黑客可跟踪用户位置并窃取数据;国内首份“量子安全”白皮书发布
安全帮®每日资讯微软和美国核安全管理局均遭 SolarWinds 黑客攻击路透社报道称,微软也遭攻陷,并提到或者是通过 Orion 或其它手段实现。报告指出,国土安全部告警称疑似APT29找到多种方式...
【火绒安全周报】微软否认其云服务遭入侵 将强制隔离SolarWinds Orion应用
微软拒绝承认 Microsoft 365 云服务遭入侵据报道,黑客滥用微软的 Microsoft 365 平台对美国财政部进行了长达数月的监控。对此,微软表示其云服务未遭到入侵。随后其发布了 IT 管...
微软联合众科技公司 攻陷Solar Winds黑客的关键域
E安全12月17日讯 微软和一些科技公司攻陷了SolarWinds黑客攻击中发挥核心作用的一个域名。通过夺取域名,微软及其合作伙伴试图识别所有受害者,同时也在阻止攻击...
16