据曝光SolarWinds黑客访问了Microsoft源代码

发布时间:2021-01-02 10:36 已有: 人阅读

  微软在周四表示,SolarWinds折衷方案背后的黑客组织能够侵入微软公司并访问其某些源代码,专家称此事发出了有关间谍野心的令人担忧的信号。

  源代码(运行一个软件或操作系统的基本指令集)通常是技术公司受最严格保护的机密之一,并且Microsoft过去一直非常谨慎地保护它。

  

  尚不清楚黑客能够访问微软源代码存储库的数量或部分,但是该披露表明,利用软件公司SolarWinds作为跳板进入美国敏感政府网络的黑客也有兴趣发现这种方法。 Microsoft产品的内部运作方式。

  微软已经披露,它像其他公司一样,在其网络内部发现了SolarWinds软件的恶意版本,但是源代码披露(在博客文章中披露)是新的。据路透社报道,两周前它遭到违反后,微软表示尚未“找到任何获得生产服务的证据”。

  向三人介绍此事的消息说,微软已经知道源代码已经被访问了好几天了。微软发言人表示,安全员工一直在全天候工作,并且“当有可共享的信息要共享时,他们就已经发布并共享了信息。”

  SolarWinds黑客攻击是有史以来最雄心勃勃的网络运营活动之一,至少危害了六个联邦机构以及成千上万家公司和其他机构。美国和私营部门的调查人员已经度过了假期,整理日志,以了解他们的数据是否被盗或被修改。

  鉴于Microsoft产品无处不在,包括Office生产套件和Windows操作系统在内,无处不在,修改源代码(Microsoft表示黑客没有这样做)可能会造成灾难性的后果。但是专家说,即使能够查看代码,也可以为黑客提供洞察力,这可能会帮助他们颠覆Microsoft产品或服务。

  总部位于以色列的Cycode(一家源代码保护公司)的Andrew Fife说:“源代码是软件构建方式的架构蓝图。”

热门推荐
  • 微软推出Windows Terminal 1.0开源 微软推出Windows Terminal 1.0开源 Windows Terminal是一个开源的、基于选项卡UI风格的终端应用程序,最初发布于微软的Build 2019活动。所谓基于选项卡的UI,就是你可以在一个选项卡中打……[详细]
图文推荐
  • 苹果将??于本月晚些时候推出首款采用Mini-LE
  • iPad 2021,我们所知道的一切
  • 尽管Mini-LED面板供应受限,本月仍将推出新的