美國(guó)網(wǎng)安審查委指控微軟安全措施欠妥致電郵泄漏
4 月 10 日，美國(guó)網(wǎng)絡(luò)安全審查委員會(huì)（CSRB）公布一份長(zhǎng)達(dá) 34 頁(yè)的報(bào)告，直指微軟在安全防護(hù)方面存在嚴(yán)重漏洞，近兩年導(dǎo)致美國(guó)22家組織的500多名工作人員的電子郵件失竊。
此起出現(xiàn)在2021年的安全問題源于黑客集團(tuán)Storm-0558成功盜取微軟帳戶的加密密鑰并以此欺詐性地生成身份驗(yàn)證令牌，從而進(jìn)入美國(guó)政府部門電子郵箱。
微軟在2023年7月就此事發(fā)布官方安全警告，承認(rèn)黑客已取得25個(gè)美國(guó)政府部門的Exchange Online及Azure Active Directory（現(xiàn)為Microsoft EntraID）賬戶“合法”訪問權(quán)限。
然而，CSRB認(rèn)為這次信息泄漏本可避免，歸結(jié)原因在于微軟自身眾多安全隱患的累積。
附上部分錯(cuò)誤如下：
未能檢測(cè)到加密算法被攻破
在員工設(shè)備連接到微軟公司網(wǎng)絡(luò)之前，未能檢測(cè)到該員工的筆記本電腦已被攻破
微軟沒有第一時(shí)間糾正錯(cuò)誤
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6741瀏覽量
107889 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3492瀏覽量
63434 -
電子郵箱
+關(guān)注
關(guān)注
0文章
5瀏覽量
8030
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
電科網(wǎng)安中標(biāo)中直機(jī)關(guān)2025年網(wǎng)絡(luò)設(shè)備框架協(xié)議采購(gòu)項(xiàng)目
近日，《中直機(jī)關(guān)2025年網(wǎng)絡(luò)設(shè)備框架協(xié)議采購(gòu)項(xiàng)目》入圍結(jié)果正式公布，電科網(wǎng)安旗下衛(wèi)士通信息安全技術(shù)有限公司申報(bào)的共計(jì)22款密碼與網(wǎng)絡(luò)安全產(chǎn)
Microchip MTCH9010泄漏檢測(cè)器助力醫(yī)療設(shè)備安全升級(jí)
在醫(yī)療設(shè)備的安全設(shè)計(jì)中，液體泄漏檢測(cè)常常被忽視，但它卻是守護(hù)設(shè)備穩(wěn)定運(yùn)行和患者安全的關(guān)鍵一環(huán)。Microchip的MTCH9010泄漏檢測(cè)器，正如專家博文《Microchip的MTCH
電科網(wǎng)安2025安全保密應(yīng)用交流系列活動(dòng)鄭州站成功舉辦
初冬中原，智慧匯聚。12月11日，電科網(wǎng)安“創(chuàng)新驅(qū)動(dòng)保密 共筑安全防線”2025安全保密應(yīng)用交流系列活動(dòng)鄭州站成功舉辦，為中原地區(qū)重點(diǎn)行業(yè)單位嘉賓獻(xiàn)上了一場(chǎng)精彩紛呈的
微軟 Ignite 2025 大會(huì)：Splashtop 全面強(qiáng)化微軟環(huán)境的安全與效率
在近日舉辦的微軟Ignite2025大會(huì)上，Splashtop宣布其面向微軟生態(tài)的解決方案持續(xù)增長(zhǎng)。作為微軟智能安全協(xié)會(huì)（MISA）核心成員，Splashtop方案深度集成
企業(yè)網(wǎng)安融合的實(shí)踐與未來
。因此，當(dāng)企業(yè)面臨資源有限或盈利壓力時(shí)，安全預(yù)算往往處于邊緣地帶。 這一現(xiàn)狀對(duì)企業(yè)的數(shù)字化轉(zhuǎn)型提出了新的挑戰(zhàn)。安全不應(yīng)僅僅作為一種被動(dòng)的防御機(jī)制存在，而應(yīng)成為企業(yè)價(jià)值創(chuàng)造的組成部分。通過網(wǎng)安
長(zhǎng)江委網(wǎng)信中心與大華股份達(dá)成戰(zhàn)略合作
近日，水利部長(zhǎng)江水利委員會(huì)網(wǎng)絡(luò)與信息中心（以下簡(jiǎn)稱“長(zhǎng)江委網(wǎng)信中心”）與大華股份簽署戰(zhàn)略合作協(xié)議。雙方將圍繞長(zhǎng)江流域治理與管理工作需求，達(dá)成科學(xué)研究、人才培養(yǎng)、成果轉(zhuǎn)化等方面的愿景，共同開展智慧水利領(lǐng)域視頻綜合解決方案的創(chuàng)新研發(fā)與行業(yè)產(chǎn)品開發(fā)，為數(shù)字孿生長(zhǎng)江建設(shè)提供關(guān)鍵技
邊聊安全 | 智能駕駛時(shí)代的新挑戰(zhàn)：AI功能安全
，這對(duì)于直接影響人類生命安全的自動(dòng)駕駛汽車尤為重要。為了全面管理安全生命周期，確保車輛AI系統(tǒng)在各種情況下都能保持預(yù)期的安全性能，需要系統(tǒng)地實(shí)施安全措施
電科網(wǎng)安商用密碼一體化服務(wù)平臺(tái)入選網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例
電科網(wǎng)安申報(bào)的“商用密碼一體化服務(wù)平臺(tái)”成功入選由工業(yè)和信息化部等十四國(guó)家部委聯(lián)合評(píng)定的 “網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范”項(xiàng)目，獲授“網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例”示范項(xiàng)目牌匾！
芯片安全標(biāo)準(zhǔn)驅(qū)動(dòng)庫(kù)，筑牢芯片功能安全基石
隨著整車控制器功能日益復(fù)雜，為滿足越發(fā)嚴(yán)格的功能安全認(rèn)證要求，項(xiàng)目開發(fā)人員需要采取相應(yīng)的安全措施對(duì)系統(tǒng)中電子元器件的單點(diǎn)故障（SingelPointFault）和潛在故障（LatentFault
ADI解讀機(jī)器人控制系統(tǒng)中的安全風(fēng)險(xiǎn)和有效安全措施 為機(jī)器人技術(shù)的未來發(fā)展筑牢安全防線
本文探討了機(jī)器人控制系統(tǒng)中的安全風(fēng)險(xiǎn)和有效安全措施。文中介紹了工業(yè)安全標(biāo)準(zhǔn)，并分析了滿足工業(yè)安全標(biāo)準(zhǔn)所需達(dá)到的基本要求。
電機(jī)疑難故障原因分析及解決措施
針對(duì)電機(jī)帶動(dòng)負(fù)載時(shí)出現(xiàn)轉(zhuǎn)速下降或堵轉(zhuǎn),導(dǎo)致電流增大的問題,通過理論分析與詳細(xì)檢查,確定原因?yàn)殡姍C(jī)的轉(zhuǎn)子在安裝時(shí)出現(xiàn)了定子軸向位移,導(dǎo)致電機(jī)磁通量減少,電磁轉(zhuǎn)矩下降,出現(xiàn)\"小馬拉大車”現(xiàn)象
發(fā)表于 05-14 16:31
Linux系統(tǒng)安全防護(hù)措施
隨著信息技術(shù)的快速發(fā)展，系統(tǒng)安全成為我們?nèi)粘Ｉ詈凸ぷ髦胁豢苫蛉钡囊徊糠?。主要包括了賬號(hào)安全控制、系統(tǒng)引導(dǎo)和登錄控制、弱口令檢測(cè)以及端口掃描等多個(gè)方面，為我們提供了一系列實(shí)用的安全措施和策略。
電科網(wǎng)安亮相2025上海國(guó)際車展
近日，第二十一屆上海國(guó)際汽車工業(yè)展覽會(huì)在國(guó)家會(huì)展中心(上海)開幕，電科網(wǎng)安“JW17051型車規(guī)級(jí)低功耗安全芯片”亮相中國(guó)電科展臺(tái)，向公眾展示了公司在汽車安全芯片領(lǐng)域的科技實(shí)力與技術(shù)成
快問快答：泄漏等級(jí)有哪些？含閥門氣密性檢測(cè)原理方法和解決方案
一、閥門的泄漏等級(jí)想象一下，一座化工廠的關(guān)鍵管道上，一個(gè)微小的閥門泄漏可能造成數(shù)百萬的損失甚至安全事故。這就是為什么閥門泄漏等級(jí)成為工業(yè)界的「生命線」。閥門的
SMT貼片前必知！PCB設(shè)計(jì)審查全攻
一站式PCBA打樣工廠今天為大家講講PCB貼片加工廠家對(duì)PCB設(shè)計(jì)進(jìn)行審查和確認(rèn)需關(guān)注哪些問題?SMT貼片加工前的PCB設(shè)計(jì)審查流程。在SMT貼片加工中，PCB設(shè)計(jì)的審查和確認(rèn)是確保加工質(zhì)量和生產(chǎn)
工商網(wǎng)監(jiān)
評(píng)論