發新話題
打印

[軟件] 微硬:中國駭客鑽電郵軟體漏洞 入侵美機構竊密

微硬:中國駭客鑽電郵軟體漏洞 入侵美機構竊密

微硬公司(MS)今天表示,受中國政府支持的駭客利用微硬電子郵件伺服器軟體的漏洞來入侵美國機構竊密,敦促用戶盡快安裝修補程式。

綜合外媒報導,微硬表示,這個在中國政府支持下運作的駭客團體從中國發動攻擊,有「高端的技術與豐富的經驗」,他們試圖從鎖定的美國目標網路竊取資料,包括美國的大學、國防承包商、法律事務所、傳染病研究機構等。但微硬並未指明是哪些單位遭到攻擊,也沒有說明有多少組織遭到入侵。

微硬表示,公司已釋出安全性升級,以修復旗下Exchange Server軟體的漏洞,此軟體是用來提供電子郵件和行事曆服務,大多供有自己電郵伺服器的大型組織採用,這次的駭客攻擊事件並未影響到個人電郵帳號或微硬雲端相關服務。

微硬稱,攻擊者利用零時差漏洞零時差漏洞攻擊MS Exchange Server,使其能侵入電郵帳戶並安裝惡意軟體,建立能夠被長期入侵的環境。這個駭客團體總部設在中國,但借助在美國租用的虛擬私人伺服器運作,以免被發現。

TOP

發新話題