搜索

[7230] 2021-02-09_Microsoft：Office365并非SolarWinds的初始攻击媒介

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-02-09_Microsoft：Office365并非SolarWinds的初始攻击媒介 M i c r o s o f t ： O f f i c e   3 6 5 并 非 S o l a r W i n d s 的 初 始 攻 击 媒 介 安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 0 9 E 安 全 安 全 2 月 月 9 日 讯 日 讯         近 日 ， 微 软 的 安 全 团 队 说 ， 该 公 司 的 O f f i c e   3 6 5 产 品 套 件 并 非 充 当 发 起 S o l a r W i n d s 供 应 链 攻 击 的 黑 客 的 最 初 切 入 点 。 S o l a r W i n d s 的 首 席 执 行 官 在 博 客 中 表 示 ， 该 公 司 “ 尚 未 在 O f f i c e   3 6 5 中 识 别 出 可 能 允 许 威 胁 参 与 者 进 入 我 们 环 境 的 特 定 漏 洞 。 ” 他 说 ， 这 起 事 件 涉 及 通 过 盗 用 凭 据 损 害 电 子 邮 件 帐 户 。   微 软 还 指 出 了 “ 凭 证 被 盗 ” 。 微 软 安 全 团 队 周 四 发 表 博 客 称 ： “ 在 我 们 迄 今 为 止 的 调 查 中 ， 托 管 在 微 软 服 务 中 的 数 据 （ 包 括 电 子 邮 件 ） 有 时 是 与 S o l a r W i n d s 有 关 攻 击 事 件 的 目 标 ， 但 攻 击 者 以 其 他 方 式 获 得 了 特 权 凭 据 。 ” 。
  在 2 0 2 0 年 1 2 月 美 国 安 全 交 易 委 员 会 提 交 的 8 - K 文 件 中 ， S o l a r W i n d s 似 乎 暗 示 黑 客 使 用 似 乎 暗 示 黑 客 使 用 O f f i c e   3 6 5 作 为 攻 击 向 量 。 作 为 攻 击 向 量 。   S o l a r W i n d s 首 席 执 行 官 S u d h a k a r   R a m a k r i s h n a 在 博 客 文 章 中 写 道 ： “ 虽 然 我 们 已 经 确 认 了 与 我 们 的 O f f i c e   3 6 5 环 境 相 关 的 可 疑 活 动 ， 但 我 们 的 调 查 还 没 有 发 现 O f f i c e   3 6 5 中 存 在 一 个 特 定 的 漏 洞 ， 该 漏 洞 会 允 许 威 胁 参 与 者 通 过 O f f i c e   3 6 5 进 入 我 们 的 环 境 。 我 们 已 经 确 认 S o l a r W i n d s 的 电 子 邮 件 帐 户 已 被 泄 露 ， 并 用 于 以 编 程 方 式 访 问 目 标 S o l a r W i n d s 业 务 和 技 术 人 员 的 帐 户 。 通 过 泄 露 S o l a r W i n d s 员 工 的 证 书 ， 威 胁 参 与 者 得 以 访 问 并 利 用 我 们 的 O r i o n （ 网 络 监 控 平 台 ） 开 发 环 境 。 ”   微 软 团 队 表 示 ， S o l a r W i n d s 黑 客 利 用 的 技 术 包 括 “ 密 码 喷 洒 、 鱼 叉 式 网 络 钓 鱼 以 及 通 过 w e b 服 务 器 和 授 权 凭 证 使 用 w e b s h e l l ”   本 周 早 些 时 候 ， C I S A 代 理 主 管 布 兰 登 · 威 尔 斯 对 《 华 尔 街 日 报 》 表 示 ， S o l a r W i n d s 网 络 间 谍 行 动 通 过 多 种 方 法 进 网 络 间 谍 行 动 通 过 多 种 方 法 进 入 目 标 ， 包 括 密 码 喷 洒 和 利 用 云 软 件 中 的 漏 洞 。 但 微 软 的 研 究 人 员 说 ： 入 目 标 ， 包 括 密 码 喷 洒 和 利 用 云 软 件 中 的 漏 洞 。 但 微 软 的 研 究 人 员 说 ： “ 我 们 已 经 进 行 了 彻 底 的 调 查 ， 没 有 我 们 已 经 进 行 了 彻 底 的 调 查 ， 没 有
发 现 任 何 证 据 表 明 发 现 任 何 证 据 表 明 S o l a r W i n d s 是 通 过 是 通 过 O f f i c e   3 6 5 受 到 攻 击 的 。 受 到 攻 击 的 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 拜 登 ： 美 国 采 取 “ 紧 急 ” 措 施 改 善 网 络 安 全 著 名 软 件 厂 商 通 过 收 购 扩 大 网 络 安 全 业 务 微 软 成 功 追 踪 百 万 量 级 恶 意 邮 件 系 统 2 0 2 0 年 美 国 数 据 泄 露 事 件 减 少 1 9 % ， 原 因 竟 是 … … 到 2 0 2 5 年 ， 5 G 核 心 市 场 规 模 将 达 到 9 4 9 . 7 万 美 元 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理