微软承认遭黑客入侵:产品源代码被盗,但问题不大

北京时间 3 月 23 日消息,微软公司在周二晚间证实,经过调查后发现,一些公司产品的部分源代码被黑客盗取。

黑客组织 Lapsus$ 声称曾入侵过英伟达、三星等公司,本周又表示入侵了微软。Lapsus$ 发布了一份文件,称其中一个容量近 37GB 的数据存档中包含了必应和语音助手“小娜”(Cortana) 的部分源代码。

微软将 Lapsus$ 称之为 DEV-0537,表示它入侵了“一个单一账户”,并窃取了部分产品的源代码。微软安全网站上的一篇博文称,微软调查人员已经跟踪 Lapsus$ 组织有数周时间,并详细介绍了他们用来破坏受害者系统的一些方法。

微软坚称,泄露的代码还没有严重到导致风险上升的程度,其响应团队在应对过程中将黑客拒之门外。

65e66ba1f6144993c757558a04fd76c2.jpg

 

此前报道称,Lapsus$ 获得了英伟达 1TB 的数据,包括驱动程序、原理图或固件信息,还获得了三星 Galaxy 设备操作相关的源代码。这些入侵盗取资料行为已被英伟达、 三星官方证实。

身份认证公司 Okta 则表示,检测到有人企图破坏一个第三方客户支持工程师账户。Lapsus$ 则声称没有访问或获取 Okta 本身的数据,而是获得了其客户的数据,包括 Cloudflare、Grubhub、Peloton、Sonos、T-Mobile 和雅虎。

请登录后发表评论

    没有回复内容