微软电子邮件漏洞门:超 20000个美国机构遭遇黑客威胁

微软最初曾表示,此次黑客攻击是 “有限的、有针对性的攻击”,周五却拒绝就问题的规模置评。不过微软公司也表示正与政府机构和安全公司合作,为客户提供帮助。

此外,微软公司补充说,“受到影响的客户应联系我们的支持团队,以获得额外的帮助和资源。”

对连接设备的一次扫描显示,截至本周五,只有 10% 的易受攻击的设备安装了补丁,不过这一数字还在上升。

由于安装补丁并不能彻底消除漏洞,美国官员正在努力研究如何通知所有受害者,并指导他们进行黑客追捕。

所有受影响的公司似乎都在自己的机器上运行了电子邮件客户端 Outlook 的 Web 版本,而不是依赖云提供商。记录显示,后者可能会使许多大公司和联邦政府机构幸免于难。

美国联邦网络安全与基础设施安全局(Federal Cybersecurity and Infrastructure Security Agency)没有回应置评请求。

本周五早些时候,白宫新闻秘书 Jen Psaki 对记者表示,目前在微软广泛使用的 Exchange 服务器上发现的漏洞是 “重大的”,且 “可能产生深远的影响”。

Psaki 表示:“我们担心受害者的队伍过于庞大。”

微软和参与美国回应工作的人士将第一波黑客攻击归咎于一名有中国政府背景的演员。但一名中国政府发言人表示,中国不是此次黑客入侵事件的幕后黑手。

从去年年底开始的针对几个典型间谍目标的控制性攻击,已经在上个月发展成为了一场广泛的战役。安全官员表示,这意味着除非中国改变了策略,否则第二个组织可能已经参与其中。

随着用来控制邮件服务器代码的不断传播,预计未来还会有其他黑客发起更多的攻击。

政府工作人员表示,目前黑客们只是利用漏洞重新进入并在受感染的网络中移动,这只占很小比例,可能不到十分之一。

他说:“目前有几百人正在以最快的速度利用它们,窃取数据,并安装其他方法,以便稍后返回。”

【声明】:芜湖站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

相关文章