Agência de armas nucleares dos EUA entre as 400 organizações violadas por hackers chineses ‘| Microsoft

Microsoft Ele diz que os “atores de ameaças chineses, incluindo piratas de computadores apoiados pelo estado, se beneficiam das vulnerabilidades de segurança nos servidores de compartilhamento de documentos do SharePoint com pesquisas mostrando que várias centenas de instituições e organizações estatais foram violadas.

A Holanda Cyber Security Company violou a segurança ocular, piratas de computadores, 400 agências, empresas e outros grupos.

A Bloomberg informou que a maioria das vítimas nos Estados Unidos estava nos EUA, a agência dos EUA foi acusada de supervisionar as armas nucleares da Administração Nacional de Segurança Nuclear. Estava entre as vítimas.

A Microsoft, a plataforma para segmentar os servidores orientados para a Internet para segmentar as “vulnerabilidades de segurança recém-descritas” usando o Keten Typhoon e o Typhoon de Keten Typhoon, com base em três grupos, e o Storm-203-Observation, disse ele.

Os relatórios da Amazon no Financial Times chegaram. Desativando o laboratório de inteligência artificial em XangaiConsultoria McKinsey A China parou de aceitar empregos relacionados à IA Piorando as tensões geopolíticas entre Washington e Pequim.

A Microsoft e a IBM escalaram recentemente projetos de pesquisa e desenvolvimento em chinês, quando as autoridades americanas aceleraram sua investigação de empresas americanas que trabalham na IA. chinês.

Microsoft Ele disse em uma postagem no blog Os déficits de segurança estão nos servidores do SharePoint, que são amplamente utilizados pelas empresas, em vez do serviço baseado em nuvem.

Muitas organizações e empresas importantes usam o SharePoint como uma plataforma para armazenar documentos e permitir que seus colegas cooperem com eles e trabalhem bem com outros produtos da Microsoft, incluindo Office and Outlook.

A Microsoft disse que os ataques começaram no início de 7 de julho e que os Piratas de Computador tentaram se beneficiar das vulnerabilidades de segurança para o primeiro acesso a Önemli às organizações -alvo ”.

Os déficits de segurança permitem que os invasores relaxem a identidade da identidade de autenticação e executem o código malicioso remoto nos servidores. A Microsoft disse que os atacantes enviaram uma solicitação a um servidor do SharePoint uma solicitação para o roubado de materiais -chave Çalış.

A Microsoft disse que lançou atualizações de segurança e recomenda que, na House SharePoint Systems, enviem a todos os usuários. Ele alertou que os grupos de hackers foram avaliados com “alta confiança” de que eles continuarão atacando os sistemas do SharePoint em -House.

Ele disse segurança ocular Comunicado de imprensa Na noite de 18 de julho, um cliente detectou “Atividade incomum ında no servidor SharePoint em -Company. Ele então acrescentou que examinou o servidor SharePoint de mais de 8.000 servidores de abertura ao público em todo o mundo e que ele havia identificado em dozenas de sistema reconquistado que confirma que os atacantes estavam realizando uma coordenada explosiva explosiva.

A Microsoft disse que o tufão de linho tem se concentrado na propriedade intelectual roubada que visa procurar organizações relacionadas ao governo, defesa, planejamento estratégico e direitos humanos.

Desde 2015, a Violet Typhoon também acrescentou que “antes de tudo, ex -governo e militar, organizações não -governamentais, pensamentos, ensino superior, mídia digital e escrita, foi dedicado aos setores de espionagem nos Estados Unidos, Europa e Ásia Oriental.

A Microsoft disse que o terceiro grupo estava na China, mas não fez conexões entre o grupo e outros atores de ameaças chinesas. “Atores adicionais” alertaram que, se as atualizações de segurança não fossem instaladas, elas poderiam atingir os sistemas de SharePoint in -house para se beneficiar das vulnerabilidades de segurança.