一个被认为对SolarWinds的漏洞负有责任的黑客组织通过一名入侵的客户服务人员的电脑访问了微软的支持工具。这一漏洞使黑客能够对微软的客户进行进一步的黑客攻击。上周五,来自微软MSRC的一篇博客文章披露,该公司证实,其对诺贝利厄姆黑客组织的调查在客户支持代理使用的一台计算机上发现了“窃取文件信息的恶意软件”。
由于计算机可以访问“少数”客户的“基本存款账户信息”,微软认为这些数据被用来发动“高度针对性的攻击”。
微软声称已经对这个漏洞做出了“快速反应”,取消了访问权限并保护了该设备。据说,作为对客户信息的零信任“租赁特权访问”的微软方法的一部分,支持代理也被配置为“所需的最低权限集”。该公司正在通知所有受影响的客户,并提供额外支持以确保账户安全。
尽管微软没有告诉该组织何时可以访问客户数据,但路透社报告称,对客户的警告提到该组织在5月下半月拥有访问权限。它还告知该报告,该代理可以访问计费联系信息和客户支付的服务,以及其他项目。
微软显然知道三个实体在网络钓鱼活动中受到了伤害,但它没有澄清从恶意软件收集的数据是否用于该组织的企图。
Nobelium被认为是一个据称在2019年12月入侵SolarWinds的团体,他们在网络公司的系统中潜伏了9个月才采取行动。
这不是2021年唯一一起涉及微软的重大安全事件。今年3月,黑客组织"Hafnium"利用微软交易所服务器攻击世界各地的服务器。据有关数据显示,这些攻击已经影响了30,000多个组织,促使微软发布了一套影响Exchange服务器版本的补丁,最早可追溯到2013年。
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要:奇安信是一家专注于网络安全的企业,其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心,从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的,这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...