微軟未能在擴大破壞的情況下發布補丁

來源 Cryptopolitan

黑客已經啓動了一個大規模的網絡攻擊,利用了微軟廣泛使用的SharePoint Server軟件中的關鍵缺陷。

根據州官員的說法,違規行爲損害了美國聯邦和州政府機構,大學,能源公司,甚至是亞洲電信基礎設施。

漏洞在於本地SharePoint服務器(用於存儲和共享文檔的系統)不在Microsoft的雲服務(如Microsoft 365)的主要目標。

該缺陷被稱爲“零日”漏洞,這是一個新的軟件漏洞,微軟尚未爲此產生補丁。組織的天數爲零,準備並開放數千個機構進行攻擊。

據安全研究人員稱,黑客已經滲透到50多個組織中,包括多個歐洲政府機構,一家美國大型州的能源公司和巴西的一所大學。

在美國東部的一個州,攻擊者控制了一批指定用於公開披露的文件,然後將其置於困境中,因此該機構無法將其拉回並將其刪除。

微軟未能在擴大破壞的情況下發布補丁

美國網絡安全和基礎設施安全局以及加拿大和澳大利亞的網絡安全當局正在積極調查違規行爲。微軟尚未發佈用於SharePoint服務器漏洞的補丁程序,迫使受影響的組織依靠臨時修復程序(例如調整服務器配置或脫機系統)來降低風險。

微軟確認了違規行爲併發布了警報,但沒有公開說。該公司已敦促用戶應用鎖定設置,並從Internet上刪除暴露的服務器以減輕曝光。

與美國各地政府合作的互聯網安全中心表示,它向包括公立學校和大學在內的大約100個可能受影響的組織發出了警告。最近的資金削減也阻礙了這種反應,這些削減將威脅情報和響應操作人員削減了至少60%。

互聯網安全中心的副dent 蘭迪·羅斯(Randy Rose)表示,在週六晚上花了六個小時才能完成通知。他補充說,如果他們的球隊沒有被裁員,這一過程將會更快。

CISA目前由董事提名人以表演能力領導,同時等待確認,他堅持認爲其員工一直在不懈地工作。該機構發言人馬西·麥卡錫(Marci McCarthy)說,沒有人在方向盤上睡着。

安全失敗激發了微軟的審查

當公司仍然是世界許多地區政府的主要技術供應商時,最新的Incident 對微軟保護其軟件的能力的關注浪潮增加了。

國土安全部表示,攻擊者可能已經與先前修補的SharePoint漏洞相關。這強調了微軟的重複策略,即提供狹義的專注修復程序,這些修復程序未能插入尚未被利用的孔。

信息安全專業人員關注違規的長期影響一旦進入內部SharePoint服務器,攻擊者就可以進入您在工作場所(例如Outlook,Teams等)中依賴的敏感系統。它說,某些黑客被盜的加密密鑰,即使安裝了補丁,也可以用來重新輸入服務器。

由於正在進行的聯邦調查而要求匿名的一名研究人員,他警告說,在星期一或星期二發佈補丁不會幫助過去72小時中已經遭到妥協的任何人。

去年,美國政府指定的小組批評微軟處理有針對性的聯邦電子郵件系統網絡攻擊,包括當時的商務部長吉娜·雷蒙多(Gina Raimondo)產生的消息。在這種情況下,該公司表示,利用其雲平臺非法訪問敏感的通信。

在Propublica報道說,微軟聘請了中國的工程師從事與美國軍方有關的雲項目,該公司在上週面臨新的批評。週五,微軟宣佈將不再在中國五角大樓相關係統上僱用工程師。

您的加密新聞值得關注 -關鍵差異使您進入250多個頂級網站

免責聲明:僅供參考。 過去的表現並不預示未來的結果。
placeholder
日幣匯率貶值破149!黑天鵝即將到來,日本重演「特拉斯時刻」? 日本選舉帶來的不確定性,使得市場偏向做空日幣。美元/日圓(USD/JPY)漲破149,創三個多月新高。
作者  Alison Ho
7 月 16 日 週三
日本選舉帶來的不確定性,使得市場偏向做空日幣。美元/日圓(USD/JPY)漲破149,創三個多月新高。
placeholder
日本大選將近,日幣匯率將跌破150?分析師:不排除155!如果執政聯盟大幅失去多數席位,日幣兌美元匯率可能跌至155。反之,日幣兌美元匯率可能升至144左右。
作者  Tony Chou
7 月 17 日 週四
如果執政聯盟大幅失去多數席位,日幣兌美元匯率可能跌至155。反之,日幣兌美元匯率可能升至144左右。
placeholder
7月21日財經早餐:日本執政聯盟喪失參院控制權,日元走強、黃金受阻3360,以太幣大漲逾4%日本執政聯盟喪失參院控制權,不確定性推動日元走強。川普極限測試歐盟「底線」,稱與歐盟達成的任何協議中,都要將最低關稅定為15%至20%。另外,美國財長貝森特暗示美日仍有可能於8月1日前達成關稅協議。市場樂觀看待貿易前景。川普正式簽署《天才法案》成為法例,10年期美債殖利率連續三日回調。隨著貿易局勢整體趨向緩和,美國7月密歇根大學消費信心指數連續第二個月反彈,升至61.8,創2月份以來新高通脹擔憂緩解,預計市場後續焦點將轉向聯准會貨幣政策上。
作者  Insights
11 小時前
日本執政聯盟喪失參院控制權,不確定性推動日元走強。川普極限測試歐盟「底線」,稱與歐盟達成的任何協議中,都要將最低關稅定為15%至20%。另外,美國財長貝森特暗示美日仍有可能於8月1日前達成關稅協議。市場樂觀看待貿易前景。川普正式簽署《天才法案》成為法例,10年期美債殖利率連續三日回調。隨著貿易局勢整體趨向緩和,美國7月密歇根大學消費信心指數連續第二個月反彈,升至61.8,創2月份以來新高通脹擔憂緩解,預計市場後續焦點將轉向聯准會貨幣政策上。
placeholder
日本政壇巨變!日幣匯率先漲後跌,未來走勢如何?日本首相石破茂在參議院選舉慘敗下依然堅持「不會辭職」,日幣一度升破148。
作者  Alison Ho
8 小時前
日本首相石破茂在參議院選舉慘敗下依然堅持「不會辭職」,日幣一度升破148。
placeholder
7.21精選策略分享:美元/日元、歐元/美元、以太幣、臺積電技術分析日本執政聯盟喪失參院控制權,但日本首相石破茂迄今沒有暗示他將辭職。市場普遍認為,在美日關稅談判尚未結束之際,即使領導層更迭日本政府也不太可能加快推出大規模的一攬子計劃,這緩解市場對日債殖利率攀升帶來金融衝擊的擔憂。本周市場焦點仍落於美國貿易政策及聯准會後續貨幣政策路徑上。投資者可重點關注穀歌、特斯拉、英特爾、SAP等公司公佈Q2財報。另外,鮑威爾講話、歐央行利率決議、歐洲公佈7月PMI初值,美國公佈6月耐用品訂單等數據同樣值得關注。
作者  Insights
7 小時前
日本執政聯盟喪失參院控制權,但日本首相石破茂迄今沒有暗示他將辭職。市場普遍認為,在美日關稅談判尚未結束之際,即使領導層更迭日本政府也不太可能加快推出大規模的一攬子計劃,這緩解市場對日債殖利率攀升帶來金融衝擊的擔憂。本周市場焦點仍落於美國貿易政策及聯准會後續貨幣政策路徑上。投資者可重點關注穀歌、特斯拉、英特爾、SAP等公司公佈Q2財報。另外,鮑威爾講話、歐央行利率決議、歐洲公佈7月PMI初值,美國公佈6月耐用品訂單等數據同樣值得關注。
goTop
quote