LastPass 披露开发环境遭入侵，黑客窃取了部分源代码和专有技术信息

LastPass 披露开发环境遭入侵，黑客窃取了部分源代码和专有技术信息 LastPass 发布的近期安全事件通知说： 两周前，我们在LastPass的部分开发环境中发现了一些异常活动。在立即启动调查后，我们没有看到任何证据表明这一事件涉及对客户数据或加密密码库的访问。 我们已经确定，一个未经授权的一方通过一个被破坏的开发者账户获得了对LastPass开发环境部分的访问权，并拿走了部分源代码和一些LastPass专有技术信息。我们的产品和服务正在正常运行。 LastPass 否认用户密码泄露。

Lapsus$黑客入侵T-Mobile的系统并窃取其源代码

Lapsus$黑客入侵T-Mobile的系统并窃取其源代码 Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说"被访问的系统不包含客户或政府信息或其他类似的敏感信息"。 在一份私人信息副本中，Lapsus$黑客组织讨论了在其七名青少年成员被捕前一周针对T-Mobile的攻击。 在网上购买了员工的凭证后，这些成员可以使用公司的内部工具如T-Mobile的客户管理系统Atlas来进行SIM卡交换攻击。这种类型的攻击涉及劫持目标的移动电话，将其号码转移到攻击者拥有的设备上。从那里，攻击者可以获得该人的手机号码所收到的短信或电话，包括为多因素认证而发送的任何信息。 Lapsus$黑客还试图破解联邦调查局和美国国防部的T-Mobile账户。他们最终无法做到这一点，因为需要额外的验证措施。 "几周前，我们的监控工具检测到一个有害行为者使用偷来的凭证进入内部系统，并在这些系统里操作工具软件，我们的系统和程序按照设计工作，入侵被迅速关闭和封闭，所使用的受损凭证也被淘汰了。"T-Mobile事后这样回复。 多年来，T-Mobile已经成为数次网络攻击的受害者。虽然这次特定的黑客攻击没有影响客户的数据，但过去的事件却影响过客户的数据。2021年8月，一个漏洞暴露了属于4700多万客户的个人信息，而就在几个月后发生的另一次攻击暴露了"少量"的客户账户信息。 Lapsus$作为一个主要针对微软、三星和NVIDIA等大型科技公司源代码的黑客组织，已经声名鹊起。据报道，该组织由一名十几岁的主谋领导，还针对育碧公司、苹果健康合作伙伴Globant和认证公司Okta。 cnBeta

微软称俄罗斯黑客监视其高管后窃取了源代码

微软称俄罗斯黑客监视其高管后窃取了源代码 "最近几周，我们看到有证据表明，Midnight Blizzard [Nobelium]正在使用最初从我们公司电子邮件系统中流出的信息，以获得或试图获得未经授权的访问权限，"微软在一篇博文中解释道。"这包括访问公司的一些源代码库和内部系统。到目前为止，我们还没有发现微软托管的面向客户的系统被入侵的证据。"目前尚不清楚访问了哪些源代码，但微软警告说，Nobelium 组织，或者微软所称的"午夜暴雪"，现在正试图利用"它所发现的不同类型的秘密"，试图进一步入侵这家软件巨头，并有可能入侵其客户。微软表示："其中一些秘密是客户与微软通过电子邮件共享的，当我们在外泄的电子邮件中发现这些秘密时，我们已经并正在联系这些客户，协助他们采取缓解措施。"Nobelium 最初是在去年通过密码喷射攻击进入微软系统的。这种攻击是一种暴力破解方法，黑客利用大量的潜在密码字典来攻击账户。微软配置了一个未启用双因素身份验证的非生产性测试租户账户，从而允许 Nobelium 获得访问权限。"在整个微软，我们增加了安全投资，加强了跨企业协调和动员，并提高了我们的自我防护能力，确保了我们的环境安全，加固了我们的环境，以应对这种高级持续性威胁。我们已经并将继续实施更多的强化安全控制、检测和监控措施。"就应对措施微软描述道。就在微软宣布计划在Azure云受到严重攻击后全面加强软件安全的几天后就遭到了攻击。近年来，微软一直是几起备受瞩目的安全攻击的中心，包括2021年由于微软Exchange服务器漏洞导致3万个组织的电子邮件服务器被黑客攻击，以及去年疑似来自中国的黑客通过微软云漏洞入侵美国政府电子邮件。微软仍在调查 Nobelium 对其系统的最新攻击。"对午夜暴雪活动的积极调查正在进行中，调查结果将继续发展，"微软表示。"我们将继续致力于分享我们所了解到的信息"。了解更多： ... PC版： 手机版：

微软称俄罗斯黑客在监视其高管后窃取了源代码

微软称俄罗斯黑客在监视其高管后窃取了源代码 微软今年早些时候曾透露，俄罗斯国家支持的黑客一直在监视其高级管理团队一些成员的电子邮件帐户。 现在，微软透露，这次攻击与 SolarWinds 攻击背后的同一组织发起，还导致一些源代码被盗，微软将其描述为正在进行的攻击。 微软解释道，“最近几周，我们看到有证据表明黑客组织 Midnight Blizzard (Nobelium) 正在使用最初从我们公司电子邮件系统中泄露的信息来获取或试图获取未经授权的访问，这包括访问公司的一些源代码存储库和内部系统。 迄今为止，我们还没有发现任何证据表明微软管理的面向客户的系统已受到损害。”目前尚不清楚哪些源代码被访问，但微软警告称，攻击者现在正试图使用​​“已发现的不同类型的信息”来进一步攻击该公司及其客户。 ，