Microsoft vertuscht Cloud-Sicherheitslücken

15. Juli 2023, 13:56 |  0 Kommentare

Chinesische Hacker konnten einen Signaturschlüssel von Microsoft stehlen und damit in E-Mail-Konten zahlreicher Organisationen eindringen.



Erst vor wenigen Tagen gab es zahlreiche Medienberichte über unbefugte Zugriffe auf Exchange E-Mail-Dienste mehrerer US-amerikanischer Regierungsbehörden, die erstmals seit dem 15. Mai auftraten. Dazu passende Untersuchungen hatte Microsoft nach eigenen Angaben bereits am 16. Juni eingeleitet. Dabei stellte der Konzern fest, dass eine chinesische Spionagegruppe namens Storm-0558 in E-Mail-Konten von etwa 25 Organisationen eingedrungen war, zu denen einem Bericht von ABC News zufolge offenkundig auch das Außen- und das Handelsministerium der USA gehörten.

Sie taten dies, indem sie gefälschte Authentifizierungs-Tokens verwendeten, um mit einem erworbenen Microsoft-Kontosignaturschlüssel (MSA) auf Benutzer-E-Mails zuzugreifen


... so Microsoft in einem am 11. Juli veröffentlichten Blogbeitrag. Drei Tage später gestand der Konzern in einem neuen Bericht, er wisse noch immer nicht, wie die Angreifer an den Schlüssel gelangen konnten.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Forscher knacken Microsofts Multi-Faktor-Authentifizierung
Microsoft Store verbessert Installation von Win32-Apps
Windows 11: TPM-2.0-Zwang ist für Microsoft nicht verhandelbar
Abstürze bei Ubisoft-Spielen: Microsoft pausiert Update für Windows 11
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Microsoft: Flight Simulator 2024 hebt nicht richtig ab
Microsoft baut Rechenzentren mit Holz
Windows Server 2025: Microsoft bestätigt Installationsfehler und Bluescreens
OpenAI plant Umstrukturierung zu For-Profit-Modell, Microsoft als Hauptinvestor beteiligt


Weitere News:
Arm gegen Qualcomm: Drei Jahre Pause oder 135 Millionen Dollar
DSGVO-Verstoß: Netflix soll 4,75 Millionen Euro Strafe zahlen
Meta muss 251 Millionen Euro Bußgeld zahlen
Leaks zeigen Geforce RTX 5090 mit 32 GByte GDDR7-Speicher
Strg_F Recherche deckt Vergewaltigungsnetzwerk auf Telegram auf
Sonicwall: Über 25.000 Firewalls mit kritischen Sicherheitslücken
Geforce-RTX-Grafikkarten: Bis zu 15 Prozent langsamer durch Nvidia-App
Netzwerktest für Elden Ring Nightreign geplant
Nvidias Orin-Kit mit mehr Leistung zum halben Preis
Streit in Tesla Gigafactory bei Berlin eskaliert


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top