美国政府证实俄罗斯黑客对微软实施网络攻击 窃取了政府电子邮件

美国政府证实俄罗斯黑客对微软实施网络攻击窃取了政府电子邮件美国有线电视新闻网（CNN）报道称，美国网络安全和基础设施安全局（CISA）透露，未具名的美国政府机构已被告知这些电子邮件被俄罗斯黑客组织获取。这些机构还被要求加强自身的网络安全，以防黑客试图利用这些电子邮件中的信息登录政府系统。CISA将这种可能的威胁称为"各机构不可接受的风险"。到目前为止，还没有证据表明美国相关政府机构看到过这个黑客组织试图入侵他们的系统。然而，就是这个由俄罗斯支持的组织，据称对2020年大规模SolarWinds攻击事件负有责任。在那次攻击中，该组织在其行动被发现之前，已进入美国国土安全部和司法部等机构的多个电子邮件账户长达数月之久。早在今年1月，作为最初警报的一部分，微软就表示，它发现在2023年11月，以Nobelium和MidnightBlizzard为名的黑客组织执行了一次"密码喷射攻击，入侵了一个遗留的非生产测试租户账户"。这使得该组织能够访问微软高管的电子邮件账户。在3月份的一篇后续文章中，微软称该黑客组织利用其在先前攻击中获得的信息，试图"访问公司的一些源代码库和内部系统"。微软补充说，该组织继续对微软系统使用密码喷射攻击。相关文章:俄罗斯SolarWinds黑客获取了微软高级领导层的电子邮件微软称俄罗斯黑客监视其高管后窃取了源代码...PC版：https://www.cnbeta.com.tw/articles/soft/1427154.htm手机版：https://m.cnbeta.com.tw/view/1427154.htm

微软指控中国黑客窃取美国政府机构和其他客户的电邮

微软指控中国黑客窃取美国政府机构和其他客户的电邮美国微软公司发表博客文章，指控中国黑客利用公司的代码缺陷，窃取美国政府机构和其他客户的电邮，并进行网络间谍活动。微软及美国官员日前表示，自5月以来，与中国政府有关的黑客一直秘密访问大约25个组织的电邮帐号。官员说，其中至少两个是政府部门，包括国务院和商务部。美方官员透露，国务卿布林肯早前与中央外事办主任王毅会面时，对微软指控中国黑客入侵美国政府、企业和公民的电邮帐户问题表达关注，表明会采取行动追究责任。在北京，外交部昨日表示，中国政府部门几乎每日都遭受海量的网路攻击，大多数源头来自美国，中国才是网路攻击的最大受害者，敦促美国不要给中国乱扣帽子。2023-07-1514:55:59

微软称中国黑客窃取美国政府电邮

微软称中国黑客窃取美国政府电邮据外媒报道，近日科技巨头微软公司表示，与中国情报部门有关系的中国黑客窃取了多个美国政府部门的电邮。白宫国安委员会发言人表示没有机密网络受到影响。外媒称，受到这次中国黑客入侵影响的电邮账号包括了美国商务部长和国务院官员的账号。有安全专家称这次攻击为迄今发现的技术水平最高、隐蔽性最强的攻击之一。中国外交部回应了事件，称此事为美国政府散布的虚假信息，并指控美国才是「全球最大黑客帝国和网络窃密者」，长期以来对中国实施了网络攻击。原文链接《纽约时报中文网》《华尔街日报》《中华人民共和国外交部》

微软称中国黑客入侵美国政府电邮

微软称中国黑客入侵美国政府电邮美国微软公司称，与中国有关联的黑客组织，侵入了包括一些美国政府机构在内的20多个组织的电子邮件账户。据彭博社报道，微软在星期二（7月11日）发布的博客中称，涉事黑客在5月中旬侵入了约25家机构的电子邮件账户。微软把这些黑客称为“Storm-0558”，并指在6月中旬启动调查后才发现这一个安全漏洞。微软执行副总裁贝尔（CharlieBell）在另一篇博客中写道，“我们的评估是对方在进行间谍活动，比如侵入电子邮件系统收集情报。”他补充说，Storm-0558通过伪造访问用户电子邮件帐户所需的认证进入电邮。微软称，已经通知了受影响的客户，并完成了相关的应对措施。据报道，微软已与美国国土安全部的网络防御机构合作解决这一漏洞，并将继续调查和监控这家位于中国的组织。今年5月，微软曾指一个由中国政府支持的名为“伏特台风”（VoltTyphoon）的黑客组织，侵入了关岛和美国其他地方的基础设施组织，其目标疑似破坏关键通信设备。

美国政府将调查微软在电子邮件泄露事件中的角色

美国政府将调查微软在电子邮件泄露事件中的角色此次调查是在疑似中国黑客利用微软Azure云电子邮件平台的漏洞访问美国商务部和国务院的敏感通信之后进行的。该科技巨头是CSRB调查将审查的主要云提供商之一。据信，这些黑客攻击是隶属于政府的行为者更广泛的间谍活动的一部分，入侵了属于高级官员的电子邮件帐户。微软在这一事件中面临越来越多的审查，参议员罗恩-怀登（RonWyden）上个月呼吁联邦机构对该公司采取行动。参议员威登在一封信中说：政府电子邮件之所以被盗，是因为微软又犯了一个错误。虽然被盗的加密密钥是针对消费者账户的，但微软代码中的一个验证错误使黑客也能为政府机构和其他组织的微软托管账户创建假令牌，从而访问这些账户。这位参议员批评了微软对此次黑客事件的处理方式，称微软未能对之前的事件（如2020年SolarWinds运动被归咎于俄罗斯）承担责任。此次调查凸显了人们对第三方云服务所带来的安全风险的日益关注，这些服务在政府和企业网络中已无处不在。审查结果可为更好地保护云中托管的敏感数据和关键系统提供参考。众议院监督委员会上周宣布，它将对在微软电子邮件系统泄露事件中涉嫌扮演的角色展开单独调查。CSRB计划重点关注识别和降低云安全风险。...PC版：https://www.cnbeta.com.tw/articles/soft/1376435.htm手机版：https://m.cnbeta.com.tw/view/1376435.htm

美国网络报告称微软本可以阻止中国黑客侵入政府电子邮件

美国网络报告称微软本可以阻止中国黑客侵入政府电子邮件美国网络安全审查委员会(CSRB)的一份新报告发现，微软去年本可以阻止中国黑客通过其MicrosoftExchangeOnline软件侵入美国政府电子邮件。该事件被描述为微软的“一连串安全失误”，允许政府支持的黑客访问22个组织的在线电子邮件收件箱，影响了500多人，其中包括从事国家安全工作的美国政府雇员。美国国土安全部(DHS)发布了一份措辞严厉的报告，发现此次黑客攻击是“可以预防的”，微软内部的许多决定助长了“一种不重视企业安全投资和严格风险管理的企业文化”。——