您当前的位置是:  首页 > 新闻 > 国际 >
 首页 > 新闻 > 国际 >

传黑客曾入侵微软内部资料库、软件漏洞资讯可能外泄

2017-10-18 15:34:08   作者:   来源:CTI论坛   评论:0  点击:


  引述微软前员工报道,微软内部一个追踪软件漏洞的资料库曾在2013年遭黑客入侵,该资料库包含Windows重大及未修补的漏洞资讯,微软发现後加强该资料库的防护,并加快释出更新修补漏洞。
  报道引述多达5名微软前员工指出,这个资料库包含了许多常用软件也包含Windows作业系统的重大及未修补漏洞资讯。微软对此拒绝评论。
  该报道指出,微软在2013年初发现资料库遭到黑客入侵,当时黑客团体已经前後入侵多家软件公司,包括苹果、脸书、推特等。这个被称为Morpho、Butterfly及Wild Neutron团体入侵Mac电脑上的Java软件漏洞後,再进入微软公司网络。不过这个黑客团体和政府部门是否有关联,安全专家们说法莫衷一是。
  微软当时曾简短声明承认遭到入侵,包括Mac部门在内的一小部分电脑曾遭到恶意程式感染。微软并未详细说明情形,只表示没有证据显示有客户资料受到影响。
  消息人士指出,这个资料库原本防护薄弱,可能只设了密码而已。事发後微软立刻拉高安全层级,将该资料库自公司网络下线,还增设二种存取验证机制。而由於微软的漏洞影响层面广大,微软决定不公布此事,同时在接下来几个月内,尽速将自有软件的漏洞修补程式派送给客户,但也不排除已经有人成功取得这些漏洞资讯,用它来黑入民间公司或其他国家的网络及系统。之後微软也曾多次办理爬虫大赛,以加速产品漏洞的发现及修补。
  此事在维基解密及媒体揭露政府单位如美国国安局(NSA)、中情局(CIA)建立攻击工具军火库後格外的引人瞩目,原因是这些单位曾被爆为了情采目的,积极采集软件公司的漏洞,甚至发现後却对软件业者隐匿不报。
  而这些政府工具和资料一旦外流後果不堪设想。今年引发全球灾情的WannaCry,即是黑客利用NSA外泄的窃密工具入侵微软软件漏洞的结果。
【免责声明】本文仅代表作者本人观点,与CTI论坛无关。CTI论坛对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

专题