微軟拒絕承認Microsoft 365雲服務遭入侵

2020-12-21 太平洋電腦網

　　援引路透社報導，黑客濫用微軟的 Microsoft 365 平臺對美國財政部進行了長達數月的監控 。作為回應，微軟今天發布了 IT 管理員指南 ，幫助他們尋找和緩解潛在的惡意活動。

　　不過， 微軟 否認雲服務遭到入侵。在聲明中表示：「我們還想要向所有客戶澄清，在這些調查中我們並沒有在微軟任意產品和雲服務中發現漏洞。」不過微軟強調正在開展針對政府、私營企業的大規模調查活動，並警告安全人員注意以下跡象：

　　● 通過 SolarWinds Orion 產品中的惡意代碼入侵

　　這導致攻擊者獲得了網絡中的立足點，攻擊者可以使用該立足點來獲得更高的憑據。 Microsoft Defender 現在可以檢測到這些文件。另請參見 SolarWinds 安全公告。

　　● 偽造 SAML 令牌

　　入侵者使用通過本地折衷獲得的管理權限來訪問組織的受信任的SAML令牌籤名證書。這樣一來，他們就可以偽造SAML令牌，以模擬組織的任何現有用戶和帳戶，包括特權較高的帳戶。

　　使用由受損的令牌籤名證書創建的SAML令牌進行的異常登錄，由於已對其進行了配置，因此可以將其用於任何本地資源（無論身份系統或供應商如何）以及任何雲環境（無論供應商如何）信任證書。由於SAML令牌是使用其自己的受信任證書籤名的，因此組織可能會遺漏異常。

　　● 獲取高權限帳戶

　　使用通過上述技術或其他方式獲得的高特權帳戶，攻擊者可以將自己的憑據添加到現有的應用程式服務主體，從而使他們能夠使用分配給該應用程式的權限來調用API。

　　【來源：cnBeta.COM】

相關焦點

  • 微軟發布全新Microsoft 365全面替代Office 365辦公軟體訂閱服務
    Microsoft 365 是微軟全新的訂閱服務，可幫助用戶通過 PC 或 Mac、平板電腦、智慧型手機等不同設備方便地完成工作，將於 2020 年 4 月 21 日正式取代 Office 365 辦公軟體訂閱服務。
  • Microsoft 365 雲辦公使用體驗:全新名稱、更多權益
    4月21日，微軟的Microsoft 365個人版及家庭版訂閱服務正式推出，相對來講，Microsoft 365並非是陌生的服務，而是Office 365的全面升級版，增強了AI服務、豐富的創作素材內容及模板，還有雲端賦能的新體驗。Microsoft 365的生產力平臺功能進一步整合和提升，帶來更加強大的辦公和管理特性。
  • 辦公之王微軟從單機版Word到Microsoft 365
    2020年4月22日開始，微軟的Office 365升級為Microsoft 365，發布於2011年6月份的微軟雲辦公應用華麗轉身，而這一切其實在6年前就註定了。2014年2月4日，微軟宣布薩提亞·納德拉出任CEO，這是微軟歷史上第三位CEO，此前他是微軟的雲計算部門副總裁，這也是微軟董事會最看重的地方之一。
  • 微軟發布「雲上太空」計劃:馬斯克SpaceX星鏈加持,讓雲服務遍布全球
    機器之心報導作者：澤南、蛋醬、杜偉微軟試圖在雲服務領域向全球行業的領軍者 AWS 發起挑戰，他們最新的策略竟是：與伊隆 · 馬斯克旗下的 SpaceX 合作，把雲服務推向太空。
  • 更名為 Microsoft 365,Office 365進化了嗎?
    前不久，微軟將Office 365更名為 Microsoft 365，打個不恰當的比方，這相當於將Office 365由Office分支軟體提升到微軟"直轄"，由地級市升級到直轄市的節奏。那麼Microsoft 365有什麼優勢，能夠從地級市直升直轄市呢？
  • 從單機版Word到Microsoft 365 辦公之王「三十而立」
    2020年4月22日開始，微軟的Office 365升級為Microsoft 365，發布於2011年6月份的微軟雲辦公應用華麗轉身，而這一切其實在6年前就註定了。
  • 這個對標蘋果的微軟實體店,開了十一年之後,現在要永久關閉了
    今天，微軟副總裁David Porter發布了一篇博文「A New Day for Microsoft Store」，宣布Microsoft將永久關閉線下商店，零售團隊將繼續為客戶遠程提供銷售、培訓等服務。這個曾經對標蘋果線下實體店的微軟商店，在2009年首次亮相。
  • 微軟高管解讀2021一財季財報:不會孤立看伺服器和雲服務此消彼長
    以下即為本次電話會議分析師問答環節主要內容：摩根史坦利分析師Keith Weiss：可否請管理層介紹一下微軟智能雲業務的情況，增長趨勢。公司在企業上雲業務方面進展很快，很多公司的首席信息官都有巨大熱情將業務轉移至公共雲上來，各方面的成長數據也表現很好，請問微軟本地端伺服器（on-premise server）業務未來發展的前景如何？
  • 微軟:雲辦公、雲平臺和雲遊戲助力騰飛雲巔之上
    在經歷內部的管理層新老接替和組織關係重構後，微軟將公司的資源和重心聚焦在雲上，通過打造以Azure為核心的雲平臺，並將Office、Dynamics產品進行雲升級打造了全新的雲辦公體系，通過自助式按需付費的訂閱制付費模式，激活了更多付費用戶，同時也為公司長遠帶來了更多現金流，公司營收、利潤及股價表現屢創新高。雲辦公打通數據孤島，大幅提升辦公效率。
  • 微軟提高印度商業軟體和在線服務的價格,最高漲 11%
    打開APP 微軟提高印度商業軟體和在線服務的價格，最高漲 11% 騎士 發表於 2021-01-11 09:15:58 外媒 DQchannels
  • 微軟Surface系列新品預售 起價4388元
    即日起，全新Surface Laptop Go和升級版Surface Pro X在微軟官方商城、天貓商城的微軟中國官方旗艦店、微軟樂映專賣店、微軟升捷專賣店和微軟京東自營官方旗艦店、順電、蘇寧以及微軟店中店和微軟授權店（點擊http://www.microsoftstore.com.cn/store-finder可查詢門店信息）等線上線下渠道開啟預售和預定。
  • 美國參議員:財政部高層的電子郵件系統遭俄羅斯黑客入侵
    （圖源：unsplash）此次披露是首次承認龐大的網絡攻擊中的具體入侵行為。在白宮，國家安全領導人召開會議，評估如何應對這種情況。懷登說，該部門不是從任何一個政府機構了解到這一漏洞，這些機構的工作是防止網絡攻擊，而是從微軟公司了解到的，微軟公司運行著財政部的大部分通信軟體。他說，幾十個電子郵件帳戶被洩露，顯然包括在所謂的部門辦公室部門，最資深的官員在那裡運作。財政部仍然不知道黑客採取的所有行動，或者確切地說是什麼信息被盜。
  • 解碼「井噴」的雲辦公:阿里騰訊微軟Zoom的新戰局
    在教育方面，教育部統籌推行網絡雲課堂，多家在線教育平臺推出遠程直播、免費課程等服務。中美雲辦公集中運用於IT、醫療、教育、電商等相關行業，前者作為新興市場，目前較多以提供視頻直播服務獲客；而後者提供協同辦公、企業流程管理等多元化服務。隨著國內「新基建」提速，IT設施逐步完善，雲辦公將迎來更好的機遇。
  • 限時3折:微軟Office 2019家庭和學生版199元,永久授權
    小耕基品牌電腦淘寶企業店鋪針對Office 2019家庭和學生版推出特惠活動，促銷價599元，限時限量400元券，實付199元到手（微軟官方零售價748元、相當於官方價打2.66折），點此購買。Office 2019家庭和學生版包含Word、Excel和PowerPoint三大部件，為永久授權，支持電腦重裝、設備更換的重新激活（需綁定微軟帳號可支持移機），限1臺PC使用（不支持Mac）。
  • 年貨節限時3折、永久授權,微軟Office 2019家庭和學生版199元
    大福龍數碼天貓專營店針對Office 2019家庭和學生版年貨節活動進行中，促銷價499元，限時限量300元券，實付199元到手（微軟官方零售價748元、相當於官方價打3折），點此購買。Office 2019家庭和學生版包含Word、Excel和PowerPoint三大部件，為永久授權，支持電腦重裝、設備更換的重新激活（需綁定微軟帳號可支持移機），限1臺PC使用（不支持Mac）。
  • SAS與微軟,顛覆全球數據分析與AI市場
    截止2020年上半年，微軟還是全球最大的公有雲服務商之一，Microsoft Azure被微軟CEO薩堤亞·納德拉譽為「世界的計算機」，而Office 365、Dynamics 365以及低代碼開發平臺Power Platform已經成為全球政企的數位化賦能與轉型引擎。微軟也成為了多家數據分析和AI市場調研報告的「領導者」。
  • 限時3 折:微軟 Office 2019 家庭和學生版 199 元,永久授權
    小耕基品牌電腦淘寶企業店鋪針對Office 2019家庭和學生版推出特惠活動，促銷價599元，限時限量400元券，實付199元到手（微軟官方零售價748元、相當於官方價打2.66折），點此購買。
  • 可連接到 Azure 雲服務 微軟衛星解決方案有點酷
    微軟正在努力為亞馬遜提供一些競爭，因為它尋求提供一種將衛星連接到其雲計算服務Azure的服務。媒體報導，本月初，微軟對該服務的概念驗證演示被批准了，該服務將把Azure與該公司要建立的地面站連接起來。根據該公司上個月向FCC提交的文件，微軟計劃將稱為Deimos-2的西班牙成像衛星與華盛頓的兩個地面站相連。
  • SAS與微軟合作 進一步打造數據分析與人工智慧的未來
    作為戰略合作夥伴關係的一部分，SAS分析產品和行業解決方案將遷移到Microsoft Azure中，而後者將成為SAS雲的首選雲平臺。SAS行業解決方案及其專業知識還將為微軟在醫療保健、金融服務等各個行業的客戶帶來增值收益。
  • 與微軟和谷歌競爭!亞馬遜宣布推出Luna雲遊戲服務 兼容PC、Mac等
    亞馬遜進一步深耕總額 1600 億美元的遊戲行業，宣布推出新的流媒體服務 Luna。這項服務基於龐大的 「亞馬遜網絡服務」(AWS)雲平臺運行，兼容 PC、Mac、Fire TV、iPad 和 iPhone(通過基於網絡的應用)和 Android 系統，目前僅開放邀請使用。