美國網安審查委指控微軟安全措施欠妥致電郵泄漏
4 月 10 日，美國網絡安全審查委員會（CSRB）公布一份長達 34 頁的報告，直指微軟在安全防護方面存在嚴重漏洞，近兩年導致美國22家組織的500多名工作人員的電子郵件失竊。
此起出現在2021年的安全問題源于黑客集團Storm-0558成功盜取微軟帳戶的加密密鑰并以此欺詐性地生成身份驗證令牌，從而進入美國政府部門電子郵箱。
微軟在2023年7月就此事發布官方安全警告，承認黑客已取得25個美國政府部門的Exchange Online及Azure Active Directory（現為Microsoft EntraID）賬戶“合法”訪問權限。
然而，CSRB認為這次信息泄漏本可避免，歸結原因在于微軟自身眾多安全隱患的累積。
附上部分錯誤如下：
未能檢測到加密算法被攻破
在員工設備連接到微軟公司網絡之前，未能檢測到該員工的筆記本電腦已被攻破
微軟沒有第一時間糾正錯誤
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
微軟
+關注
關注
4文章
6662瀏覽量
105331 -
網絡安全
+關注
關注
11文章
3284瀏覽量
61080 -
電子郵箱
+關注
關注
0文章
5瀏覽量
7945
發布評論請先 登錄
相關推薦
熱點推薦
Linux系統安全防護措施
隨著信息技術的快速發展，系統安全成為我們日常生活和工作中不可或缺的一部分。主要包括了賬號安全控制、系統引導和登錄控制、弱口令檢測以及端口掃描等多個方面，為我們提供了一系列實用的安全措施和策略。
微軟Outlook曝高危安全漏洞
近日，美國網絡安全和基礎設施安全局(CISA)發布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠程代碼執行漏洞(CVE-20
如何保障10KV開關柜的一鍵順控技術的安全性？
通過上述綜合性的安全措施，蜀瑞創新開關柜一鍵順控方案可以顯著提升10KV開關柜一鍵順控技術的安全水平，確保其在實際應用中的穩定性和可靠性。同時，隨著技術的發展，還需要不斷評估和改進現有的安全措施，以應對新的挑戰。
中星微技術榮獲中安協數安委年度優秀支撐單位
近日，中國安全防范產品行業協會（以下簡稱“中安協”）數字安全專業委員會（以下簡稱“數安委”）第一屆第二次會議在北京舉行。中星微技術股份有限公
微軟起訴繞過云AI安全工具開發者
微軟公司近期針對某組織提起了一宗法律訴訟，指控該組織故意開發并使用非法工具，以繞過微軟云AI產品的安全防護措施。這一行為導致未經授權的訪問，
電科網安榮獲2024年網絡安全技術應用典型案例
近日，工信部發布了《關于2024年網絡安全技術應用典型案例擬支持項目名單的公示》，電科網安商用密碼一體化監管及公共服務平臺成功入選。
電氣安規分析儀的原理和應用
的異常情況，并采取相應的措施進行修復或更換，以確保設備的正常運行和安全性。
生產線上的快速篩選：在生產線上，電氣安規分析儀可以快速篩選出不符合安全標準的產品，減少人工檢測的時間和誤差，
發表于 12-24 14:13
六氟化硫斷路器常見故障及預防措施
。10%的擊穿電壓，以及含有雜質的擊穿電壓也與雜質的尺寸、位置、材料、形狀和操作特性密切相關。它會被分解，雜質也會重新點燃斷路器的電弧，導致電弧滅火失敗。
六氟化硫氣體泄漏也是影響斷路器安全運行的重要因素
發表于 12-17 09:44
微軟在美國面臨反壟斷調查
的軟件許可政策、云計算服務、網絡安全以及人工智能產品等多個方面。FTC將重點審查微軟在這些領域中的相關做法，以評估其是否對市場競爭造成了不利影響。 特別是在軟件領域，FTC正在密切關注微軟
今日看點丨傳微軟要求中國員工用iPhone 禁用安卓設備；消息稱小米第三款車型是增程 SUV，2026 年上市
的使用。 ? 據一份內部備忘錄顯示，微軟將要求中國員工在登錄辦公電腦或手機時僅可以使用蘋果公司的設備。這項措施是微軟全球安全未來計劃的一部分，將影響中國的數百名員工，旨在確保所有員工都
發表于 07-09 13:34
?726次閱讀
微軟禁止中國員工用安卓機
近日，微軟在全球范圍內推進的“安全未來計劃”在中國市場引發了廣泛關注。據國外媒體報道，微軟已正式通知其中國地區的數百名員工，自今年9月起，工作場合將全面禁止使用安卓系統的手機，轉而要求
微軟OpenAI排他協議遭歐盟額外審查
近日，微軟與OpenAI之間價值高達130億美元的合作協議再次成為焦點，歐盟宣布將對該協議中的“排他性”條款進行額外審查。此次審查的重點在于微軟Azure作為OpenAI獨家云服務提供
數字時代的網絡安全守護者：Splashtop 提供安全可靠的遠程桌面解決方
數字時代，網絡安全是企業運營的基石。隨著遠程工作模式的普及，企業越來越依賴遠程訪問解決方案。這既帶來了靈活性和生產力的提升，也增加了安全風險。最近接二連三發生的安全事件，凸顯了強化安全措施
微軟與OpenAI價值130億美元的協議面臨歐盟額外審查
微軟與OpenAI之間價值130億美元的協議近日再次成為焦點，此次因歐盟反壟斷監管機構的進一步審查而備受矚目。這筆巨額投資原本旨在加強雙方在人工智能領域的合作，但歐盟的審查重點直指OpenAI獨家使用
工業以太網安全性分析及防護措施
。因此，對工業以太網的安全性進行深入分析和采取相應的防護措施至關重要。本文將從工業以太網面臨的安全威脅、漏洞入手，探討相應的防護
工商網監
評論