知名远控软件AnyDesk被攻击 黑客成功窃取源代码及代码签名证书/密钥

知名远控软件AnyDesk被攻击 黑客成功窃取源代码及代码签名证书/密钥 AnyDesk 提供远程访问解决方案，不少企业使用 AnyDesk 为客户提供远程支持或用来访问托管的服务器，其规模虽然不如 TeamViewer 不过也有超过 17 万家企业或机构客户，包括联合国。目前没有太多已知信息：该公司在发现其生产服务器上出现异常事件后才发现被攻击了，随后他们聘请了外部安全公司 CrowdStrike 并启动了安全响应计划。在进行安全审计后 AnyDesk 确认遭到黑客攻击，然而该公司没有透露与此次攻击的详细信息。安全网站 BleepingComputer 已经了解到黑客成功窃取了 AnyDesk 的源代码和私有的代码签名证书及密钥。AnyDesk 称相关情况已经得到控制，使用 AnyDesk 是安全的，最新版 AnyDesk 已经更换了新的代码签名证书，所有旧版本的代码签名证书都已经被吊销。称用户不受影响：对于此次黑客攻击是否会导致用户的服务器被黑客控制问题，AnyDesk 予以否认，该公司称 AnyDesk 设计的独特的访问令牌不会被传输到服务器上，相反，访问令牌只保留在设备上并且与设备指纹信息关联。因此当前所有客户都可以继续放心使用 AnyDesk，该公司也强调没有任何迹象表明有 AnyDesk 连接会话被劫持，毕竟这是不可能的。重置门户网站密码：但 AnyDesk 的生产系统毕竟被黑客访问了，为此 AnyDesk 重置了其门户网站注册的所有账号和密码，此时用户可能已经收到的通知邮件，需要对账号密码进行重置后才能重新登录。攻击事件：AnyDesk 从当地时间 1 月 29 日开始经历了四天的宕机，当时 AnyDesk 称需要进行维护，维护之后即可重新登录并使用 AnyDesk 客户端。AnyDesk 向 BleepingComputer 证实此次维护与安全事件有关。 ... PC版： 手机版：

知名代码托管平台 GitHub 宣布了 Atom 软件开发环境已走到终点。

知名代码托管平台 GitHub 宣布了 Atom 软件开发环境已走到终点。 作为 GitHub 在 2011 年推出的软件开发文本编辑器，该平台将于 2022 年 12 月 15 日归档 Atom 存储库和社区中剩余的所有其它资源。作为 Electron 框架的基础，Atom 为包括微软 Visual Studio Code、Slack 和 GitHub Desktop 在内的数千款应用程序提供了支撑。 但是近年来，随着更多新工具的出现，GitHub 发现 Atom 社区的参与度有所下降。而在过去几个月里，除了简单的维护和安全更新，Atom 本身也没有看到任何重大的功能开发。 GitHub 表示，未来它将重新专注于 Microsoft Visual Studio Code (VS Code) 和 GitHub Codespaces 后者也是该公司力推的云驱动型开发环境。与此同时，GitHub 意识到仍有不少社区内开发者在使用 Atom，并承认需要耗费一定的时间和精力，才能完成向替代解决方案的迁移工作。

微软称俄罗斯黑客监视其高管后窃取了源代码

微软称俄罗斯黑客监视其高管后窃取了源代码 "最近几周，我们看到有证据表明，Midnight Blizzard [Nobelium]正在使用最初从我们公司电子邮件系统中流出的信息，以获得或试图获得未经授权的访问权限，"微软在一篇博文中解释道。"这包括访问公司的一些源代码库和内部系统。到目前为止，我们还没有发现微软托管的面向客户的系统被入侵的证据。"目前尚不清楚访问了哪些源代码，但微软警告说，Nobelium 组织，或者微软所称的"午夜暴雪"，现在正试图利用"它所发现的不同类型的秘密"，试图进一步入侵这家软件巨头，并有可能入侵其客户。微软表示："其中一些秘密是客户与微软通过电子邮件共享的，当我们在外泄的电子邮件中发现这些秘密时，我们已经并正在联系这些客户，协助他们采取缓解措施。"Nobelium 最初是在去年通过密码喷射攻击进入微软系统的。这种攻击是一种暴力破解方法，黑客利用大量的潜在密码字典来攻击账户。微软配置了一个未启用双因素身份验证的非生产性测试租户账户，从而允许 Nobelium 获得访问权限。"在整个微软，我们增加了安全投资，加强了跨企业协调和动员，并提高了我们的自我防护能力，确保了我们的环境安全，加固了我们的环境，以应对这种高级持续性威胁。我们已经并将继续实施更多的强化安全控制、检测和监控措施。"就应对措施微软描述道。就在微软宣布计划在Azure云受到严重攻击后全面加强软件安全的几天后就遭到了攻击。近年来，微软一直是几起备受瞩目的安全攻击的中心，包括2021年由于微软Exchange服务器漏洞导致3万个组织的电子邮件服务器被黑客攻击，以及去年疑似来自中国的黑客通过微软云漏洞入侵美国政府电子邮件。微软仍在调查 Nobelium 对其系统的最新攻击。"对午夜暴雪活动的积极调查正在进行中，调查结果将继续发展，"微软表示。"我们将继续致力于分享我们所了解到的信息"。了解更多： ... PC版： 手机版：

微软称俄罗斯黑客在监视其高管后窃取了源代码

微软称俄罗斯黑客在监视其高管后窃取了源代码 微软今年早些时候曾透露，俄罗斯国家支持的黑客一直在监视其高级管理团队一些成员的电子邮件帐户。 现在，微软透露，这次攻击与 SolarWinds 攻击背后的同一组织发起，还导致一些源代码被盗，微软将其描述为正在进行的攻击。 微软解释道，“最近几周，我们看到有证据表明黑客组织 Midnight Blizzard (Nobelium) 正在使用最初从我们公司电子邮件系统中泄露的信息来获取或试图获取未经授权的访问，这包括访问公司的一些源代码存储库和内部系统。 迄今为止，我们还没有发现任何证据表明微软管理的面向客户的系统已受到损害。”目前尚不清楚哪些源代码被访问，但微软警告称，攻击者现在正试图使用​​“已发现的不同类型的信息”来进一步攻击该公司及其客户。 ，