美國(guó)網(wǎng)安審查委指控微軟安全措施欠妥致電郵泄漏
4 月 10 日，美國(guó)網(wǎng)絡(luò)安全審查委員會(huì)（CSRB）公布一份長(zhǎng)達(dá) 34 頁的報(bào)告，直指微軟在安全防護(hù)方面存在嚴(yán)重漏洞，近兩年導(dǎo)致美國(guó)22家組織的500多名工作人員的電子郵件失竊。
此起出現(xiàn)在2021年的安全問題源于黑客集團(tuán)Storm-0558成功盜取微軟帳戶的加密密鑰并以此欺詐性地生成身份驗(yàn)證令牌，從而進(jìn)入美國(guó)政府部門電子郵箱。
微軟在2023年7月就此事發(fā)布官方安全警告，承認(rèn)黑客已取得25個(gè)美國(guó)政府部門的Exchange Online及Azure Active Directory（現(xiàn)為Microsoft EntraID）賬戶“合法”訪問權(quán)限。
然而，CSRB認(rèn)為這次信息泄漏本可避免，歸結(jié)原因在于微軟自身眾多安全隱患的累積。
附上部分錯(cuò)誤如下：
未能檢測(cè)到加密算法被攻破
在員工設(shè)備連接到微軟公司網(wǎng)絡(luò)之前，未能檢測(cè)到該員工的筆記本電腦已被攻破
微軟沒有第一時(shí)間糾正錯(cuò)誤
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6686瀏覽量
105769 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3343瀏覽量
61480 -
電子郵箱
+關(guān)注
關(guān)注
0文章
5瀏覽量
7957
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Linux系統(tǒng)安全防護(hù)措施
隨著信息技術(shù)的快速發(fā)展，系統(tǒng)安全成為我們?nèi)粘Ｉ詈凸ぷ髦胁豢苫蛉钡囊徊糠?。主要包括了賬號(hào)安全控制、系統(tǒng)引導(dǎo)和登錄控制、弱口令檢測(cè)以及端口掃描等多個(gè)方面，為我們提供了一系列實(shí)用的安全措施和策略。
快問快答：泄漏等級(jí)有哪些？含閥門氣密性檢測(cè)原理方法和解決方案
一、閥門的泄漏等級(jí)想象一下，一座化工廠的關(guān)鍵管道上，一個(gè)微小的閥門泄漏可能造成數(shù)百萬的損失甚至安全事故。這就是為什么閥門泄漏等級(jí)成為工業(yè)界的「生命線」。閥門的
微軟Outlook曝高危安全漏洞
近日，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一個(gè)高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-20
如何保障10KV開關(guān)柜的一鍵順控技術(shù)的安全性？
通過上述綜合性的安全措施，蜀瑞創(chuàng)新開關(guān)柜一鍵順控方案可以顯著提升10KV開關(guān)柜一鍵順控技術(shù)的安全水平，確保其在實(shí)際應(yīng)用中的穩(wěn)定性和可靠性。同時(shí)，隨著技術(shù)的發(fā)展，還需要不斷評(píng)估和改進(jìn)現(xiàn)有的安全措施，以應(yīng)對(duì)新的挑戰(zhàn)。
今日看點(diǎn)丨傳中國(guó)加強(qiáng)美科技企業(yè)出口審查；消息稱臺(tái)積電完成首款美國(guó)制造蘋果 A 系列芯片試生產(chǎn)
1. 傳中國(guó)加強(qiáng)美科技企業(yè)出口審查，后者東南亞、印度擴(kuò)產(chǎn)遇阻 ? 據(jù)多位知情人士透露，中國(guó)正在加大對(duì)蘋果和其他美國(guó)科技公司的出口審查力度，這些美企在東南亞和印度的擴(kuò)張遇阻。美國(guó)當(dāng)選總統(tǒng)
發(fā)表于 01-15 11:08
?527次閱讀
中星微技術(shù)榮獲中安協(xié)數(shù)安委年度優(yōu)秀支撐單位
近日，中國(guó)安全防范產(chǎn)品行業(yè)協(xié)會(huì)（以下簡(jiǎn)稱“中安協(xié)”）數(shù)字安全專業(yè)委員會(huì)（以下簡(jiǎn)稱“數(shù)安委”）第一屆第二次會(huì)議在北京舉行。中星微技術(shù)股份有限公
借助Qorvo QPG6200簡(jiǎn)化物聯(lián)網(wǎng)設(shè)備安全設(shè)計(jì)
在物聯(lián)網(wǎng)（IoT）日益融入日常生活的時(shí)代，消費(fèi)者對(duì)相關(guān)技術(shù)的信任建立在其安全性保障的基礎(chǔ)之上。穩(wěn)健的 網(wǎng)絡(luò)安全措施對(duì)于構(gòu)建這種信任至關(guān)重要。為應(yīng)對(duì)這一需求，行業(yè)和政府紛紛出臺(tái)規(guī)定，加強(qiáng)了對(duì)網(wǎng)絡(luò)威脅的防 御要求，以保護(hù)消費(fèi)者的隱私及安全
微軟起訴繞過云AI安全工具開發(fā)者
微軟公司近期針對(duì)某組織提起了一宗法律訴訟，指控該組織故意開發(fā)并使用非法工具，以繞過微軟云AI產(chǎn)品的安全防護(hù)措施。這一行為導(dǎo)致未經(jīng)授權(quán)的訪問，
電科網(wǎng)安榮獲2024年網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例
近日，工信部發(fā)布了《關(guān)于2024年網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例擬支持項(xiàng)目名單的公示》，電科網(wǎng)安商用密碼一體化監(jiān)管及公共服務(wù)平臺(tái)成功入選。
電氣安規(guī)分析儀的原理和應(yīng)用
的異常情況，并采取相應(yīng)的措施進(jìn)行修復(fù)或更換，以確保設(shè)備的正常運(yùn)行和安全性。
生產(chǎn)線上的快速篩選：在生產(chǎn)線上，電氣安規(guī)分析儀可以快速篩選出不符合安全標(biāo)準(zhǔn)的產(chǎn)品，減少人工檢測(cè)的時(shí)間和誤差，
發(fā)表于 12-24 14:13
六氟化硫斷路器常見故障及預(yù)防措施
。10%的擊穿電壓，以及含有雜質(zhì)的擊穿電壓也與雜質(zhì)的尺寸、位置、材料、形狀和操作特性密切相關(guān)。它會(huì)被分解，雜質(zhì)也會(huì)重新點(diǎn)燃斷路器的電弧，導(dǎo)致電弧滅火失敗。
六氟化硫氣體泄漏也是影響斷路器安全運(yùn)行的重要因素
發(fā)表于 12-17 09:44
微軟在美國(guó)面臨反壟斷調(diào)查
的軟件許可政策、云計(jì)算服務(wù)、網(wǎng)絡(luò)安全以及人工智能產(chǎn)品等多個(gè)方面。FTC將重點(diǎn)審查微軟在這些領(lǐng)域中的相關(guān)做法，以評(píng)估其是否對(duì)市場(chǎng)競(jìng)爭(zhēng)造成了不利影響。 特別是在軟件領(lǐng)域，F(xiàn)TC正在密切關(guān)注微軟
最有效的云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施
云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施是確保云服務(wù)穩(wěn)定性和數(shù)據(jù)安全的關(guān)鍵環(huán)節(jié)，最有效的云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施包括基礎(chǔ)防護(hù)
云加速服務(wù)在數(shù)據(jù)安全方面的潛在風(fēng)險(xiǎn)
云加速服務(wù)在數(shù)據(jù)安全方面的優(yōu)勢(shì)主要包括： 1、數(shù)據(jù)保護(hù)能力：云服務(wù)提供商采用多種安全措施來保護(hù)數(shù)據(jù)，包括身份認(rèn)證、訪問控制、數(shù)據(jù)加密、安全監(jiān)控和日志記錄等。 2、靈活性：云數(shù)據(jù)安全可以
高壓電容器放電過程中的問題及安全措施
問題。如果放電不當(dāng)，可能會(huì)導(dǎo)致電容器損壞、設(shè)備故障甚至人身安全事故。 高壓電容器的基本原理和結(jié)構(gòu) 2.1 高壓電容器的基本原理 高壓電容器是一種能夠存儲(chǔ)電能的設(shè)備，其基本原理是利用電容器的兩個(gè)導(dǎo)體極板之間的電介質(zhì)來存儲(chǔ)電
工商網(wǎng)監(jiān)
評(píng)論