Microsoft vertuscht Cloud-Sicherheitslücken
15. Juli 2023, 13:56 | 0 KommentareChinesische Hacker konnten einen Signaturschlüssel von Microsoft stehlen und damit in E-Mail-Konten zahlreicher Organisationen eindringen.
Erst vor wenigen Tagen gab es zahlreiche Medienberichte über unbefugte Zugriffe auf Exchange E-Mail-Dienste mehrerer US-amerikanischer Regierungsbehörden, die erstmals seit dem 15. Mai auftraten. Dazu passende Untersuchungen hatte Microsoft nach eigenen Angaben bereits am 16. Juni eingeleitet. Dabei stellte der Konzern fest, dass eine chinesische Spionagegruppe namens Storm-0558 in E-Mail-Konten von etwa 25 Organisationen eingedrungen war, zu denen einem Bericht von ABC News zufolge offenkundig auch das Außen- und das Handelsministerium der USA gehörten.
Sie taten dies, indem sie gefälschte Authentifizierungs-Tokens verwendeten, um mit einem erworbenen Microsoft-Kontosignaturschlüssel (MSA) auf Benutzer-E-Mails zuzugreifen
... so Microsoft in einem am 11. Juli veröffentlichten Blogbeitrag. Drei Tage später gestand der Konzern in einem neuen Bericht, er wisse noch immer nicht, wie die Angreifer an den Schlüssel gelangen konnten.
Mehr dazu findest Du auf golem.de
Kurze URL:
Das könnte Dich auch interessieren:
Microsoft hat Office 2024 vorgestellt, das für Benutzer entwickelt wurde, die lieber ohne Cloudbindung und zu einem Festpreis arbeiten.
Microsoft hat eine 20-jährige Abnahmeverpflichtung für Strom aus einem derzeit stillgelegten Kernreaktor unterzeichnet. Der Strom wird für KI benötigt.
Ähnliche News:
Microsofts Cloud-Geschäft stört laut Google Wettbewerb
Diskriminierende Preise: Google beschwert sich bei EU über Microsoft
WSUS veraltet: Microsoft will Funktionalität aber beibehalten
Microsoft bringt die Windows-App
Microsoft 365: Python in Excel ist da
Microsoft will ein weiteres Crowdstrike-Desaster verhindern
Windows 11 und 10: Microsoft gibt Tipps für schneller startendes Windows
Konto abmelden: Microsoft macht umstrittene Änderung im Startmenü rückgängig
Wie die Schwarz-Gruppe jetzt Amazon und Microsoft nacheifert
Microsoft will die Systemsteuerung noch immer abschaffen
Diskriminierende Preise: Google beschwert sich bei EU über Microsoft
WSUS veraltet: Microsoft will Funktionalität aber beibehalten
Microsoft bringt die Windows-App
Microsoft 365: Python in Excel ist da
Microsoft will ein weiteres Crowdstrike-Desaster verhindern
Windows 11 und 10: Microsoft gibt Tipps für schneller startendes Windows
Konto abmelden: Microsoft macht umstrittene Änderung im Startmenü rückgängig
Wie die Schwarz-Gruppe jetzt Amazon und Microsoft nacheifert
Microsoft will die Systemsteuerung noch immer abschaffen
Weitere News:
Erneut Cyberangriffe auf Webseiten österreichischer Parteien
Cyberattacke gegen französische Nachrichtenagentur AFP
Außer in Wien: Handyparken wird am 1. Oktober deaktiviert
Elektromobilität: In fünf Jahren könnten Festkörperakkus weit verbreitet sein
Leck in russischem Modul stellt Risiko für die ISS dar
US-Justizministerium klagt iranische Hacker an
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
"Unpolitisch": Böhmermann legt sich mit der Gaming-Community an
Brasilien: X hat Geldstrafen immer noch nicht beglichen
OpenAI geht von 11,6 Milliarden Dollar Umsatz in 2025 aus
Cyberattacke gegen französische Nachrichtenagentur AFP
Außer in Wien: Handyparken wird am 1. Oktober deaktiviert
Elektromobilität: In fünf Jahren könnten Festkörperakkus weit verbreitet sein
Leck in russischem Modul stellt Risiko für die ISS dar
US-Justizministerium klagt iranische Hacker an
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
"Unpolitisch": Böhmermann legt sich mit der Gaming-Community an
Brasilien: X hat Geldstrafen immer noch nicht beglichen
OpenAI geht von 11,6 Milliarden Dollar Umsatz in 2025 aus
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024