微软称中国黑客成功进入了美国政府的一些电子邮箱

微软称中国黑客成功进入了美国政府的一些电子邮箱 微软周二晚间透露，意图收集美国情报的中国黑客获得了政府电子邮件帐户的访问权限。 微软在一篇博客文章中表示，包括（美国）政府机构在内的大约 25 个组织已受到该黑客组织的攻击，该组织使用伪造的身份验证令牌来访问个人电子邮件帐户。微软表示，在发现漏洞之前一个月，黑客至少可以访问部分账户。它没有透露受影响的组织和机构。 这次新的入侵似乎与最近已知的最大规模入侵的规模不同。微软官员表示，新的入侵涉及的电子邮件帐户要少得多，并且没有深入到目标系统。 黑客似乎也没有获得机密网络的访问权限。尽管如此，在被发现之前访问政府电子邮件一个月可能会让黑客了解对中国政府及其情报部门有用的信息。

微软最近连续发生的网络安全问题已引起美国政府客户的担忧

微软最近连续发生的网络安全问题已引起美国政府客户的担忧 据 The Information（以及SeekingAlpha）报道，问题始于 2023 年 7 月，当时一个疑似中国黑客组织使用获得的 MSA 密钥伪造自己的代币。 这导致该组织访问了美国和欧洲的 Outlook 电子邮件帐户，其中包括美国国务院等政府机构的电子邮件帐户。今天的新报告通过未透露姓名的消息来源声称，国务院已将部分数据转移给微软的竞争对手，包括Google及其云服务以及亚马逊网络服务 (AWS)。 它还准备选择一家公司签订一份为期七年、价值 100 亿美元的云、生产力和安全服务合同。美国国务院发言人正式表示，将继续使用微软应用程序，但同时将支持“多元化的云生态系统”。最近，一个位于俄罗斯的黑客组织侵入了微软一些高管的电子邮件帐户。 该公司后来承认，黑客利用这些电子邮件中的信息来访问其部分源代码。今天的新报告称，其中一些电子邮件包含微软高管发给美国政府官员的信息。 据报道，黑客利用这些信息试图进入政府机构的计算机系统。该报道还称，一些微软的主要客户希望使用与微软自己的 Entra ID 不同的安全登录系统来访问该公司的服务。 目前，微软不允许这些公司用竞争对手的系统（例如 Okta 或 Cloudflare 提供的系统）完全取代 Entra ID。 ... PC版： 手机版：

美国政府证实俄罗斯黑客对微软实施网络攻击 窃取了政府电子邮件

美国政府证实俄罗斯黑客对微软实施网络攻击 窃取了政府电子邮件 美国有线电视新闻网（CNN）报道称，美国网络安全和基础设施安全局（CISA）透露，未具名的美国政府机构已被告知这些电子邮件被俄罗斯黑客组织获取。这些机构还被要求加强自身的网络安全，以防黑客试图利用这些电子邮件中的信息登录政府系统。CISA 将这种可能的威胁称为"各机构不可接受的风险"。到目前为止，还没有证据表明美国相关政府机构看到过这个黑客组织试图入侵他们的系统。然而，就是这个由俄罗斯支持的组织，据称对 2020 年大规模 SolarWinds 攻击事件负有责任。在那次攻击中，该组织在其行动被发现之前，已进入美国国土安全部和司法部等机构的多个电子邮件账户长达数月之久。早在今年 1 月，作为最初警报的一部分，微软就表示，它发现在 2023 年 11 月，以 Nobelium 和 Midnight Blizzard 为名的黑客组织执行了一次"密码喷射攻击，入侵了一个遗留的非生产测试租户账户"。这使得该组织能够访问微软高管的电子邮件账户。在 3 月份的一篇后续文章中，微软称该黑客组织利用其在先前攻击中获得的信息，试图"访问公司的一些源代码库和内部系统"。微软补充说，该组织继续对微软系统使用密码喷射攻击。相关文章:俄罗斯SolarWinds黑客获取了微软高级领导层的电子邮件微软称俄罗斯黑客监视其高管后窃取了源代码 ... PC版： 手机版：

中国、印度留学生状告美国政府吊销签证

中国、印度留学生状告美国政府吊销签证 （德国之声中文网）在美国的三名印度学生和两名中国学生起诉美国国土安全部和其他移民官员，指控他们终止了数名国际学生的F-1签证。 该诉讼由美国公民自由联盟（ACLU）向新罕布什尔州地方法院提起，指控特朗普政府“单方面终止数百名甚至数千名国际学生的F-1学生身份”。 #美国 #留学生 #曝光 #吃瓜

美国政府周一指责中国在今年早些时候对微软Exchange电子邮件服务器软件进行了黑客攻击，导致全球数万台电脑受损。美国政府及其盟

美国政府周一指责中国在今年早些时候对微软Exchange电子邮件服务器软件进行了黑客攻击，导致全球数万台电脑受损。美国政府及其盟国还披露了来自北京的一系列其他网络威胁，包括来自与政府有关联的黑客的勒索软件攻击。这些黑客向被攻击的公司索要数百万美元。 一名高级官员（#勘误 该高级官员为美国官员，非首次发稿中的中国国安部官员）表示，中国国安部一直在利用刑事契约黑客，这些黑客曾为了自己的利益，参与网络敲诈勒索和盗窃活动。这位不愿透露姓名的官员简要介绍了调查情况。与此同时，美国司法部周一宣布对四名中国公民提出指控。检方称，这四名中国公民与中国国安部合作开展了黑客行动，目标是数十个计算机系统，包括公司、大学和政府实体。 尽管指责没有伴随着对北京方面的任何制裁，但一名向记者披露了这些行动的高级政府官员表示，美国已经与中国高级官员对峙，白宫认为多国公开羞辱是在传递一个重要信息。这位高级政府官员说，隶属于国安部的黑客实施了勒索软件攻击，这让美国政府感到惊讶和担忧。一家身份不明的美国公司在这次袭击中收到了高额赎金要求，也让美国官员对这名官员所说的“我们看到的来自中国的那种侵略性的行为”有了新的认识。 这位官员说，尽管美国有时会看到俄罗斯情报机构与个人黑客之间的联系，但中国政府利用刑事契约黑客“在全球范围内进行未经批准的网络行动”的情况是不同的。 在一份声明中，欧盟外交政策负责人何塞普·博雷利表示，黑客攻击是“从中国领土上进行的，目的是窃取知识产权和从事间谍活动”。欧盟还指责中国针对欧盟及其27个成员国的政府机构和政治组织，以及欧洲关键行业开展了其所称的具有“重大影响”的恶意网络活动。 微软Exchange的黑客攻击最初是在今年1月份被发现的，私营部门团体迅速将其归咎于中国的网络间谍活动。一名政府官员表示，到目前为止，政府之所以将其归咎于隶属于中国国家安全部的黑客，部分原因是发现了勒索软件和营利性黑客行动，还因为政府希望将这一声明与指导企业了解中国一直在使用的策略相结合。 周一，美国联邦调查局、美国国家安全局和网络安全与基础设施安全局发布了一份咨询报告，列出了政府机构和企业可以保护自己的具体技术和方法。据上述官员说，白宫还希望组建一个国际盟友联盟，呼吁中国出面。他说，这是北约首次谴责北京的黑客行动。 此前，中国外交部发言人在被问及微软Exchange黑客事件时曾表示，中国“坚决反对和打击一切形式的网络攻击和网络盗窃”，并告诫称，网络攻击的归属应该基于证据，而不是“毫无根据的指控”。 （美联社）

微软称中国黑客窃取美国政府电邮

微软称中国黑客窃取美国政府电邮 据外媒报道，近日科技巨头微软公司表示，与中国情报部门有关系的中国黑客窃取了多个美国政府部门的电邮。白宫国安委员会发言人表示没有机密网络受到影响。 外媒称，受到这次中国黑客入侵影响的电邮账号包括了美国商务部长和国务院官员的账号。有安全专家称这次攻击为迄今发现的技术水平最高、隐蔽性最强的攻击之一。 中国外交部回应了事件，称此事为美国政府散布的虚假信息，并指控美国才是「全球最大黑客帝国和网络窃密者」，长期以来对中国实施了网络攻击。 原文链接 《纽约时报中文网》 《华尔街日报》 《中华人民共和国外交部》