奇客微软称 SolarWinds 黑客窃取了它三款产品的源代码

奇客资讯 • 3年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

「星期五」 Hello Friday

微软称 SolarWinds 黑客窃取了它三款产品的源代码

微软称 SolarWinds 黑客阅读和下载了它三款产品的源代码，但没有证据显示黑客访问了它的产品服务器或客户数据，也没有发现黑客通过它攻击客户。SolarWinds 黑客攻击是被认为是至今最大规模的针对美国的网络间谍行动。微软称，黑客访问了 Azure 组件的少量子集；Intune 组件的少量子集；Exchange 组件的少量子集。

WinterIsComing 发表于

2021年02月19日 13时43分

随意打赏

ZOLOZ 加入新加坡 AI 伦理与治理倡议此前谷歌、微软、甲骨文等企业加入 | 速途网

速途网 • 3分钟前

速途网5月16日消息（报道：李楠）今日，蚂蚁数科宣布旗下身份安全品牌 ZOLOZ 加入新加坡人工智能伦理与治理倡议（AI E&G BoK），与行业机构共建健康、稳健、合乎道德的人工智能生态。据了解，该倡议框架由新加坡资讯通信媒体发展局（IMDA）联合新加坡计算机学会（SCS）发布，Google、华为、微软、IB
外媒：微软贪得无厌掉入“短期利润”钱眼，迎来信任危机

砍柴网 • 3小时前

5 月 16 日消息，外媒 Windows Central 今天发文，对微软近年来“一系列令人费解的决定和可怕的错误行为”进行批判，认为微软已经掉入了“贪得无厌”的短期利润钱眼中，严重损害了旗下产品的长期发展。外媒重点批评微软 CEO 纳德拉，认为他正牺牲微软公司的软硬件相关性“为短期收益而燃烧长期目标”，将
消息称更多Xbox游戏将登陆索尼PS5平台，微软对此“不设红线”

砍柴网 • 3小时前

5 月 16 日消息，外媒 Windows Central 近日发文，声称目前微软正在将 Xbox 第一方游戏（包含《光环》等作）转移到其他平台，相关计划内部代号为“Latitude”。据悉，微软 CEO 纳德拉“不喜欢游戏独占”，他目前正要求微软旗下每个部门增加利润，而对于游戏部
传微软将中国AI精英团队全部打包到美国，可带家人、公司负责搞定签证，官方回应；余承东发布会新词：领先一大截；字节发布豆包大模型丨雷峰早报

雷锋网 • 5小时前

要闻提示1.微软被曝将中国AI团队集体打包去美国，涉及数百人，内部人士：部分员工确实收到调动，不影响国内运营，官方最新回应2.华为手机利润率高于行业平均水平？外媒曝光华为销售策略：多建旗舰店、排他性条款3.字节跳动发布豆包大模型，价格比行业便宜99%，大模型价格进入“厘时代”4.vivo成为首批适配Android 15
微软 Win11 推送 5 月累积更新：修复 SMB 传输过慢问题

砍柴网 • 17小时前

来源：IT之家微软公司在本月补丁星期二活动中，向 Windows 11 稳定版用户推送 KB5037771 累积更新， 22H2 用户安装后版本号升至 Build 22621.3593，23H2 用户升至 Build 22631.3593。IT 之家附上本次更新主要内容如下：修复影响域控制器（DC）中 NTL
美国AI黑客的南北战争

虎嗅网 • 5分钟前

硅谷大佬间的竞争往往会成为传奇，例如：史蒂夫·乔布斯与比尔·盖茨的竞争决定了个人电脑的未来；马克·扎克伯格与杰克·多尔西的竞争定义了社交媒体走向普及的曲折道路；埃隆·马斯克与杰夫·贝索斯的竞争可能会定义人类进入遥远太空的冒险。现在，另一场争夺科技霸主地位的战争正在旧金山湾区展开，它关乎热度、金钱和权力，而争夺
微软Windows最佳平替来了！国产桌面操作系统统信UOS V20发布年度更新，内置AI助理兼容多个千亿级大模型

思达派 • 4天前

null
微软投资的Mistral AI将融资6亿美元估值60亿美元

i黑马 • 5天前

5月9日消息，知情人士今日称，法国AI初创企业Mistral AI即将达成一笔约6亿美元的融资协议，使其估值增加近两倍，达到60亿美元。另外，Mistral AI当前的投资者，包括General Catalyst和Lightfast Venture Partners等，可能成为新一轮融资的主要投资者。文章评价匿名用户发
微软谷歌亚马逊Meta们，开始抢电了？

虎嗅网 • 6天前

最近，全球科技巨头都在积极规划和建设新的数据中心，以支撑日益增长的 AI 算力需求。2024 年 4 月份，微软与 OpenAI 计划投资1000亿美元建立一台“星际之门”超级计算机，而 Meta、谷歌、亚马逊等科技巨头也都在数据中心的部署上雄心勃勃。但是与此同时，这却给美国的电力系统带来了隐患。前阵子模型微调平台 O
微软将推自主手游商店叫板苹果、谷歌可跨平台访问

砍柴网 • 6天前

微软Xbox总裁邦德北京时间5月10日，微软公司将于今年7月份在网页端推出自主手游商店，为苹果、谷歌的应用商店和收费系统提供一个替代选择。微软Xbox总裁莎拉·邦德(Sarah Bond)周四在彭博科技峰会上表示，该商店上线时将包含
微软称75%知识工作者用生成式AI工作

i黑马 • 6天前

微软日前公布了年度工作趋势指数报告，数据显示，75% 的“知识工作者”已经在工作中使用生成式 AI，这一数据在过去的 6 个月中翻了一番。根据微软的定义，“知识工作者”是一个相当广泛的群体，通常指在办公桌前工作的人（包括办公室或居家）。文章评价匿名用户发布发布
2024 年 3 月头号恶意软件：黑客利用新型感染链方法传播 Remcos

砍柴网 • 26天前

研究人员发现了一种部署远程访问木马 (RAT) Remcos 的新方法，该方法会绕过常用安全措施，获得对受害者设备的未授权访问。2024 年 4 月, 领先的云端 AI 网络安全平台提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）发布了其 2024 年 3 月《全球威胁指数》报告。上月，
韩国两家芯片设备制造商遭黑客入侵

砍柴网 • 2月前

韩国间谍机构3月4日表示，自2024年以来，朝鲜支持的网络黑客已经渗透了两家韩国半导体设备公司，或是为了窃取韩国国内芯片制造项目的信息。韩国国家情报局表示，朝鲜在2023年12月和2024年2月渗透了两家公司的服务器，窃取了其设施的产品和生产设施的蓝图。韩国国家情报局在一份声明中说，这些黑客采用了一种被称为“livin
3名黑客修好了离奇搁浅的火车，却差点换来法律的铁锤？

虎嗅网 • 2月前

铁路公司突发离奇故障，4列火车迟迟无法启动，所有零件逐一检查，系统显示一切正常，但火车就是一动不动，没有人知道问题出在哪儿，唯一看破真相的，是三个外表看似小孩，智慧却过于常人的黑客。当揪出幕后黑手的那一刻，人们才意识到，这个问题不止关于火车，也关于我们的日常生活。幕后黑手会是谁？三个黑客对火车做了什么？迎接这三个黑客的
iPhone被黑？史上最复杂的iOS黑客攻击疑云

虎嗅网 • 2月前

2023年6月，知名杀毒软件卡巴斯基团队成员的iPhone受到攻击，号称“iPhone史上最复杂的黑客攻击”。它同时利用了4个零日漏洞，并组合成一个完全无法防御的零点击漏洞。此后，卡巴斯基的研究团队在一个黑客技术交流会议上做了演讲，叫做“三角测量行动”。以安全著称的iPhone怎么一下子搞出4个漏洞？攻击者的真实身份是
微软称其公司电子邮件账户遭俄罗斯黑客组织攻击

砍柴网 • 3月前

1月20日电，美国微软公司当地时间1月19日发布一份声明表示，该公司检测到，部分公司高管的电子邮件账户遭到俄罗斯黑客组织Midnight Blizzard（又称Nobelium）的攻击。微软公司于1月13日成功解除了该黑客组织对这些电子邮件账户的访问权限。微软公司表示，黑客进行攻击是为了获取与该黑客组织有关的信息，目前
微软SharePoint被曝严重漏洞，黑客可远程执行任意命令

砍柴网 • 4月前

1 月 13 日消息，美国网络安全和基础设施安全局（CISA）近日发布警告，现有证据表明有黑客利用微软 SharePoint 中的提权漏洞，配合另一个“关键”级别漏洞，能远程执行任意命令。该漏洞追踪编号为 CVE-2023-29357，远程攻击者可利用欺骗的 JWT 验证令牌规避身份验证，从而在未打补丁的服务器上获得管
微软GitHub网站成“帮凶”，被黑客和勒索软件组织滥用发起攻击

砍柴网 • 4月前

1 月 12 日消息，Recorded Future 旗下威胁研究部门 Insikt Group 近日发布报告，称 2023 年越来越多的高级持续性威胁（APT）组织利用微软 GitHub，发起“受信任网站的生存”（living-of-trusted-sites）攻击。2023 年 3 月至 11 月样本中被滥用的 G
iPhone遭史上最复杂攻击！攻击代码高达数万行 360周鸿祎：国家级黑客编写

砍柴网 • 4月前

1月2日消息，最近#iPhone遭遇史上最复杂攻击#的话题登上热搜。据了解，今年6月份卡巴斯基发布报告称，发现了一个非常复杂的iMessage漏洞，可以向iPhone植入恶意程序，收集麦克风录音、照片、地理位置等数据。该漏洞自2019年就被使用，给数千部iPhone留下了一个非常隐蔽的后门。对此，今天360周鸿祎表示：
瑞星捕获东南亚黑客组织对中国能源行业发起的APT攻击

砍柴网 • 4月前

近日，瑞星威胁情报平台捕获到一起针对中国的APT攻击事件，根据关联分析发现，攻击者为Patchwork组织。该组织以国内某超大型水电能源企业的新闻为诱饵，对国内用户（特别是能源行业用户）进行钓鱼邮件攻击，一旦有用户激活邮件附件中的恶意代码，就会被攻击者远程控制，盗取电脑内所有的机密信息。瑞星EDR已将此次攻击的全部过程