2024-09-21 07:23

微软披露政府支持的网络攻击最新情况

关键的外卖

  • 微软的源代码和内部系统在一次网络攻击中被黑客获取。
  • 大多数老顾客没有受到这次袭击的影响。
  • 微软正在增加安全投资,以防御高级持续性威胁。

微软承认,1月份的一次网络攻击让黑客最终进入了该公司的“源代码存储库和内部系统”。微软表示,这次攻击是由俄罗斯政府支持的黑客组织“午夜暴雪”实施的。

这次网络攻击于1月12日首次被发现,微软安全团队立即做出了回应。最初,黑客获得了一小部分微软公司电子邮件账户的访问权限,并从中提取了包含午夜暴雪自身信息的各种文件。微软在1月份表示,没有理由相信黑客已经获得了更有价值的信息,比如该公司的源代码,类似于2021年俄罗斯之前的网络攻击。然而,这种情况似乎已经改变。

微软准备公布其超分辨率技术,对于依赖升级解决方案的英伟达和AMD GPU用户来说,这可能会改变游戏规则。

在新的更新中,微软解释说,午夜暴雪,又名NOBELIUM,使用之前提取的信息来访问其源代码和内部系统。该公司强调,面向客户的系统没有受到损害,尽管黑客确实获得了客户和微软在各种电子邮件中共享的少量“秘密”。任何受影响的客户都应该收到一封电子邮件,以帮助减轻有关被盗信息的任何风险。微软还解释说,该组织的攻击仍在进行中,是“威胁行为者的资源、协调和专注的持续、重大承诺”的结果。微软认为,这次攻击的首要目的可能是为了更好地了解这家科技巨头的漏洞,这表明未来的网络攻击将旨在利用这些漏洞。

微软称黑客获得了其源代码

  • “源代码存储库和内部系统”被访问
  • 绝大多数的老顾客没有受到这次袭击的影响

微软进一步解释说,它将继续增加安全投资,增强防御“高级持续性威胁”的能力。该黑客组织显然使用了密码喷雾器等方法,这种方法在过去一个月里增加了10倍。网络攻击在科技公司中是一种半常态,比如2022年对英伟达(Nvidia)的攻击“完全破坏了”其内部系统。

需要重申的是,目前绝大多数微软客户并未受到此次网络攻击的影响,用户可以继续正常使用微软的服务。至于与游戏相关的新闻,该公司最近对其一项服务进行了重大调整。

微软对微软奖励做出了未经宣布的改变,调整了积分兑换礼品卡的转化率。在大多数地区,用户现在需要赚取更多积分才能解锁礼品卡。然而,一些地区,如加拿大、澳大利亚和挪威,现在实际上需要更少的积分来获得它们。

Xbox Series X拥有当前一代游戏机中最快的CPU和GPU配置,同时为用户提供1TB的快速SSD存储空间。盒子里有一个Xbox Series S|X控制器、一根电源线、文档以及Xbox Game Pass Ultimate的试用版。

品牌
微软
电池
2节AA (LR6)电池(内含)
301毫米× 151毫米× 151毫米
重量
9.7磅
  • 视频游戏
  • Microsoft
    微软

您的更改已保存

发送电子邮件

邮件已经发送了