搜索

[4443] 2017-10-18_微软曾于2013年因数据库安全漏洞遭信息外泄

文档创建者：s7ckTeam
浏览次数：103
最后更新：2025-01-16
2017-10-18_微软曾于2013年因数据库安全漏洞遭信息外泄 微 软 曾 于 2 0 1 3 年 因 数 据 库 安 全 漏 洞 遭 信 息 外 泄 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 8 日 讯   1 0 月 1 7 日 ， 五 名 微 软 公 司 前 员 工 在 接 受 路 透 社 采 访 时 表 示 ， 微 软 方 面 曾 经 于 2 0 1 3 年 悄 悄 处 理 过 一 起 针 对 其 安 全 漏 洞 与 安 全 漏 洞 与 b u g 报 告 数 据 库 报 告 数 据 库 的 攻 击 活 动 ， 且 并 未 向 公 众 或 客 户 披 露 这 起 黑 客 事 件 的 情 况 。 这 几 名 接 受 采 访 的 前 员 工 指 出 ， 微 软 公 司 在 几 个 月 时 间 内 修 复 了 遭 入 侵 数 据 库 内 的 全 部 b u g 与 安 全 漏 洞 ， 旨 在 确 保 攻 击 者 无 法 利 用 这 些 手 段 广 泛 攻 击 该 数 据 库 用 户 。 微 软 方 面 此 后 还 对 各 第 三 方 公 司 的 违 规 情 况 进 行 了 调 查 ， 希 望 了 解 受 入 侵 数 据 库 当 中 存 在 的 这 些 安 全 漏 洞 是 否 仍 在 产 生 影 响 。 但 最 终 结 果 显 示 ， 并 无 与 此 相 关 的 证 据 出 现 。 W i l d   N e u t r o n   A P T 实 施 了 此 次 攻 击 实 施 了 此 次 攻 击 这 次 攻 击 由 某 一 网 络 间 谍 组 织 所 实 施 ， 其 曾 先 后 被 各 安 全 方 命 名 为 W i l d   N e u t r o n 、 M o r p h o 、 J r i p b o t 、 B u t t e r f l y 、 Z e r o W i n g 以 及 S p h i n x   M o t h 。 该 组 织 因 多 次 攻 击 硅 谷 科 技 企 业 而 臭 名 昭 著 。 W i l d   N e u t r o n 甚 至 曾 经 入 侵 过 T w i t t e r 、 F a c e b o o k 以 及 苹 果 等 巨 头 级 厂 商 。
这 些 黑 客 于 2 0 1 3 年 2 月 遭 到 曝 光 。 几 周 之 后 ， 微 软 方 面 发 表 了 一 条 简 短 的 声 明 ， 承 认 其 也 遭 遇 到 类 似 的 违 规 行 为 ， 但 表 示 攻 击 者 仅 访 问 到 了 有 限 的 网 络 范 围 。 微 软 公 司 当 时 解 释 称 ， “ 正 如 F a c e b o o k 与 苹 果 所 报 告 ， 微 软 亦 可 证 实 我 们 最 近 也 经 历 过 类 似 的 安 全 入 侵 。 我 们 发 现 少 量 计 算 机 ， 包 括 我 们 M a c 业 务 部 门 的 一 些 计 算 机 ， 曾 经 遭 到 恶 意 软 件 感 染 ， 且 所 使 用 的 正 是 与 其 它 受 影 响 企 业 记 录 中 类 似 的 技 术 。 我 们 没 有 找 到 客 户 数 据 受 到 实 际 影 响 的 证 据 ， 相 关 调 查 仍 在 进 行 当 中 。 ” W i l d   N e u t r o n 对 T w i t t e r 以 及 F a c e b o o k 的 攻 击 活 动 是 通 过 利 用 J a v a 零 日 漏 洞 （ C V E - 2 0 1 3 - 0 4 2 2 ） 的 下 载 驱 动 方 式 实 现 的 。 攻 击 者 诱 导 T w i t t e r 与 F a c e b o o k 公 司 的 员 工 访 问 某 在 此 之 前 已 遭 入 侵 的 论 坛 （ i p h o n e d e v s d k . c o m 等 ） ， 并 在 这 里 设 下 自 动 J a v a 零 日 漏 洞 利 用 陷 阱 。 W i l d   N e u t r o n 在 行 动 被 发 现 后 躲 藏 了 起 来 ， 但 在 2 0 1 4 年 与 2 0 1 5 年 恢 复 行 动 ， 并 对 一 系 列 广 泛 目 标 展 开 了 攻 击 。 处 理 信 息 安 全 事 故 微 软 不 如 处 理 信 息 安 全 事 故 微 软 不 如 M o z i l l a 公 司 公 司 微 软 并 不 是 第 一 家 漏 洞 与 b u g 报 告 数 据 库 遭 受 入 侵 的 企 业 。 M o z i l l a 公 司 在 2 0 1 5 年 也 遭 遇 过 类 似 的 情 况 ， 但 其 对 此 次 攻 击 事 件 保 持 着 清 醒 的 认 识 ， 同 时 积 极 分 享 了 所 有 掌 握 的 事 实 。 微 软 公 司 也 并 非 第 一 家 遭 受 高 级 网 络 间 谍 组 织 攻 击 并 面 临 数 据 泄 露 问 题 的 大 型 企 业 。 2 0 1 5 年 ， 卡 巴 斯 基 公 司 即 承 认 其 受 到 D u q u   2 . 0   A P T 的 攻 击 ， 且 事 后 证 明 是 以 色 列 黑 客 组 织 发 起 的 攻 击 ， 以 色 列 情 报 机 构 借 此 收 集 到 了 卡 巴 斯 基 方 面 可 能 与 俄 罗 斯 政 府 有 所 关 联 的 数 据 。 B i t d e f e n d e r 公 司 也 曾 在 2 0 1 5 年 遭 遇 类 似 的 数 据 泄 露 事 故 ， 但 事 后 证 明 这 只 是 一 位 普 通 黑 客 希 望 对 该 公 司 实 施 敲 诈 。 在 今 年 早 些 时 候 的 W a n n a C r y 勒 索 软 件 爆 发 以 来 ， 微 软 首 席 法 务 官 B r a d   S m i t h （ 布 拉 德 · 史 密 斯 ） 将 N S A 丢 失 其 网 络 武 器 的 状 况 比 作 美 国 军 方 丢 掉 了 “ 战 斧 ” 导 弹 。 但 具 有 讽 刺 意 味 的 是 ， 2 0 1 3 年 微 软 似 乎 也 遭 遇 过 类 似 的 情 况 ， 但 该 公 司 却 选 择 一 直 秘 而 不 宣 — — 甚 至 没 有 向 用 户 就 可 能 引 发 的 风 险 发 出 警 告 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 3 8 7 0 9 7 6 5 . s h t m l 相 关 阅 读 ： 美 安 全 企 业 称 中 国 T A 4 5 9   A P T 组 织 利 用 微 软 漏 洞 攻 击 中 亚 国 家 C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W A P 2 通 信 数 据 三 星 / 联 想 / 华 硕 等 均 受 英 飞 凌 芯 片 组 漏 洞 影 响 微 软 公 司 曾 于 2 0 1 3 年 因 数 据 库 安 全 漏 洞 遭 遇 信 息 外 泄 - E 安 全
戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 4 G 和 5 G 网 络 E P C 架 构 现 漏 洞   可 拦 截 收 集 移 动 数 据 朝 鲜 黑 客 发 威 ！ 成 功 入 侵 美 国 多 家 工 控 企 业 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理