美國網(wǎng)安審查委指控微軟安全措施欠妥致電郵泄漏
4 月 10 日，美國網(wǎng)絡(luò)安全審查委員會（CSRB）公布一份長達(dá) 34 頁的報(bào)告，直指微軟在安全防護(hù)方面存在嚴(yán)重漏洞，近兩年導(dǎo)致美國22家組織的500多名工作人員的電子郵件失竊。
此起出現(xiàn)在2021年的安全問題源于黑客集團(tuán)Storm-0558成功盜取微軟帳戶的加密密鑰并以此欺詐性地生成身份驗(yàn)證令牌，從而進(jìn)入美國政府部門電子郵箱。
微軟在2023年7月就此事發(fā)布官方安全警告，承認(rèn)黑客已取得25個(gè)美國政府部門的Exchange Online及Azure Active Directory（現(xiàn)為Microsoft EntraID）賬戶“合法”訪問權(quán)限。
然而，CSRB認(rèn)為這次信息泄漏本可避免，歸結(jié)原因在于微軟自身眾多安全隱患的累積。
附上部分錯(cuò)誤如下：
未能檢測到加密算法被攻破
在員工設(shè)備連接到微軟公司網(wǎng)絡(luò)之前，未能檢測到該員工的筆記本電腦已被攻破
微軟沒有第一時(shí)間糾正錯(cuò)誤
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6705瀏覽量
106985 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3414瀏覽量
62511 -
電子郵箱
+關(guān)注
關(guān)注
0文章
5瀏覽量
7995
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
芯片安全標(biāo)準(zhǔn)驅(qū)動庫，筑牢芯片功能安全基石
隨著整車控制器功能日益復(fù)雜，為滿足越發(fā)嚴(yán)格的功能安全認(rèn)證要求，項(xiàng)目開發(fā)人員需要采取相應(yīng)的安全措施對系統(tǒng)中電子元器件的單點(diǎn)故障（SingelPointFault）和潛在故障（LatentFault
ADI解讀機(jī)器人控制系統(tǒng)中的安全風(fēng)險(xiǎn)和有效安全措施 為機(jī)器人技術(shù)的未來發(fā)展筑牢安全防線
本文探討了機(jī)器人控制系統(tǒng)中的安全風(fēng)險(xiǎn)和有效安全措施。文中介紹了工業(yè)安全標(biāo)準(zhǔn)，并分析了滿足工業(yè)安全標(biāo)準(zhǔn)所需達(dá)到的基本要求。
Linux系統(tǒng)安全防護(hù)措施
隨著信息技術(shù)的快速發(fā)展，系統(tǒng)安全成為我們?nèi)粘Ｉ詈凸ぷ髦胁豢苫蛉钡囊徊糠?。主要包括了賬號安全控制、系統(tǒng)引導(dǎo)和登錄控制、弱口令檢測以及端口掃描等多個(gè)方面，為我們提供了一系列實(shí)用的安全措施和策略。
快問快答：泄漏等級有哪些？含閥門氣密性檢測原理方法和解決方案
一、閥門的泄漏等級想象一下，一座化工廠的關(guān)鍵管道上，一個(gè)微小的閥門泄漏可能造成數(shù)百萬的損失甚至安全事故。這就是為什么閥門泄漏等級成為工業(yè)界的「生命線」。閥門的
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一個(gè)高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-20
如何保障10KV開關(guān)柜的一鍵順控技術(shù)的安全性？
通過上述綜合性的安全措施，蜀瑞創(chuàng)新開關(guān)柜一鍵順控方案可以顯著提升10KV開關(guān)柜一鍵順控技術(shù)的安全水平，確保其在實(shí)際應(yīng)用中的穩(wěn)定性和可靠性。同時(shí)，隨著技術(shù)的發(fā)展，還需要不斷評估和改進(jìn)現(xiàn)有的安全措施，以應(yīng)對新的挑戰(zhàn)。
今日看點(diǎn)丨傳中國加強(qiáng)美科技企業(yè)出口審查；消息稱臺積電完成首款美國制造蘋果 A 系列芯片試生產(chǎn)
1. 傳中國加強(qiáng)美科技企業(yè)出口審查，后者東南亞、印度擴(kuò)產(chǎn)遇阻 ? 據(jù)多位知情人士透露，中國正在加大對蘋果和其他美國科技公司的出口審查力度，這些美企在東南亞和印度的擴(kuò)張遇阻。美國當(dāng)選總統(tǒng)
發(fā)表于 01-15 11:08
?620次閱讀
中星微技術(shù)榮獲中安協(xié)數(shù)安委年度優(yōu)秀支撐單位
近日，中國安全防范產(chǎn)品行業(yè)協(xié)會（以下簡稱“中安協(xié)”）數(shù)字安全專業(yè)委員會（以下簡稱“數(shù)安委”）第一屆第二次會議在北京舉行。中星微技術(shù)股份有限公
借助Qorvo QPG6200簡化物聯(lián)網(wǎng)設(shè)備安全設(shè)計(jì)
在物聯(lián)網(wǎng)（IoT）日益融入日常生活的時(shí)代，消費(fèi)者對相關(guān)技術(shù)的信任建立在其安全性保障的基礎(chǔ)之上。穩(wěn)健的 網(wǎng)絡(luò)安全措施對于構(gòu)建這種信任至關(guān)重要。為應(yīng)對這一需求，行業(yè)和政府紛紛出臺規(guī)定，加強(qiáng)了對網(wǎng)絡(luò)威脅的防 御要求，以保護(hù)消費(fèi)者的隱私及安全
微軟起訴繞過云AI安全工具開發(fā)者
微軟公司近期針對某組織提起了一宗法律訴訟，指控該組織故意開發(fā)并使用非法工具，以繞過微軟云AI產(chǎn)品的安全防護(hù)措施。這一行為導(dǎo)致未經(jīng)授權(quán)的訪問，
電科網(wǎng)安榮獲2024年網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例
近日，工信部發(fā)布了《關(guān)于2024年網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例擬支持項(xiàng)目名單的公示》，電科網(wǎng)安商用密碼一體化監(jiān)管及公共服務(wù)平臺成功入選。
電氣安規(guī)分析儀的原理和應(yīng)用
的異常情況，并采取相應(yīng)的措施進(jìn)行修復(fù)或更換，以確保設(shè)備的正常運(yùn)行和安全性。
生產(chǎn)線上的快速篩選：在生產(chǎn)線上，電氣安規(guī)分析儀可以快速篩選出不符合安全標(biāo)準(zhǔn)的產(chǎn)品，減少人工檢測的時(shí)間和誤差，
發(fā)表于 12-24 14:13
六氟化硫斷路器常見故障及預(yù)防措施
。10%的擊穿電壓，以及含有雜質(zhì)的擊穿電壓也與雜質(zhì)的尺寸、位置、材料、形狀和操作特性密切相關(guān)。它會被分解，雜質(zhì)也會重新點(diǎn)燃斷路器的電弧，導(dǎo)致電弧滅火失敗。
六氟化硫氣體泄漏也是影響斷路器安全運(yùn)行的重要因素
發(fā)表于 12-17 09:44
微軟在美國面臨反壟斷調(diào)查
的軟件許可政策、云計(jì)算服務(wù)、網(wǎng)絡(luò)安全以及人工智能產(chǎn)品等多個(gè)方面。FTC將重點(diǎn)審查微軟在這些領(lǐng)域中的相關(guān)做法，以評估其是否對市場競爭造成了不利影響。 特別是在軟件領(lǐng)域，F(xiàn)TC正在密切關(guān)注微軟
最有效的云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施
云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施是確保云服務(wù)穩(wěn)定性和數(shù)據(jù)安全的關(guān)鍵環(huán)節(jié)，最有效的云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施包括基礎(chǔ)防護(hù)
工商網(wǎng)監(jiān)
評論