Microsoft vertuscht Cloud-Sicherheitslücken

15. Juli 2023, 13:56 |  0 Kommentare

Chinesische Hacker konnten einen Signaturschlüssel von Microsoft stehlen und damit in E-Mail-Konten zahlreicher Organisationen eindringen.



Erst vor wenigen Tagen gab es zahlreiche Medienberichte über unbefugte Zugriffe auf Exchange E-Mail-Dienste mehrerer US-amerikanischer Regierungsbehörden, die erstmals seit dem 15. Mai auftraten. Dazu passende Untersuchungen hatte Microsoft nach eigenen Angaben bereits am 16. Juni eingeleitet. Dabei stellte der Konzern fest, dass eine chinesische Spionagegruppe namens Storm-0558 in E-Mail-Konten von etwa 25 Organisationen eingedrungen war, zu denen einem Bericht von ABC News zufolge offenkundig auch das Außen- und das Handelsministerium der USA gehörten.

Sie taten dies, indem sie gefälschte Authentifizierungs-Tokens verwendeten, um mit einem erworbenen Microsoft-Kontosignaturschlüssel (MSA) auf Benutzer-E-Mails zuzugreifen


... so Microsoft in einem am 11. Juli veröffentlichten Blogbeitrag. Drei Tage später gestand der Konzern in einem neuen Bericht, er wisse noch immer nicht, wie die Angreifer an den Schlüssel gelangen konnten.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Windows Server 2025: Microsoft bestätigt Installationsfehler und Bluescreens
Microsoft bringt Spielekäufe in Xbox-App für Android
Microsoft 365: Outlook frisst Speicher und stürzt ab
Upgrade auf Windows 11: Microsoft rät offiziell zum Kauf neuer PCs
Microsoft 365: Fieser Word-Bug löscht Dateien beim Speichern
Microsoft Copilot: Web-Version erhält Redesign und mehr
Microsofts Cloud-Geschäft stört laut Google Wettbewerb
Diskriminierende Preise: Google beschwert sich bei EU über Microsoft
WSUS veraltet: Microsoft will Funktionalität aber beibehalten
Keine Cloud: Microsoft Office 2024 für alle, die kein Abo wollen


Weitere News:
Pixel-Smartphones erkennen Schadsoftware nun in Echtzeit
EU-Produkthaftungsrichtlinie: Anbieter haften für Softwarefehler
Gema verklagt OpenAI wegen unlizenzierter Songtexte
Micron stellt 60-TByte-PCI-Express-5.0-SSD vor
Copy-Paste-Fehler kostet Krypto-Trader Millionen
Kritische Kerberos-Lücke gefährdet Windows-Server-Systeme
CEO von The Line tritt zurück
Blizzard hat Warcraft Remastered veröffentlicht
DeepL Voice ermöglicht jetzt Echtzeit-Sprachübersetzung
Amazon kopiert Temu


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top