微软的 bug 数据库在 2013 年曾遭到入侵

路透社援引五位前雇员透露的消息报道，微软跟踪 bug 的内部数据库曾在 2013 年遭到黑客组织的入侵。软件巨人没有对公众或对客户披露这起事件。数据库包含了微软广泛使用的软件的危险级和未修复的漏洞，其中包括 Windows 的漏洞。这些信息能被用于开发秘密的入侵工具。前雇员称，微软在入侵发生之后观察了之后发生的机构入侵事件，没有发现证据显示窃取的信息被用于在入侵中使用。微软随后加强了安全，访问数据库将需要二步认证。