在微软表示,在Microsoft表示,它颁发了紧急警告,它抓住了China Hacking进入其邮件和日历服务器程序,称为Exchange。
微软在博客帖子中表示,该公司拥有"高信心"正在为中国政府工作,主要是美国目标。 Exchange的最新软件更新阻止了黑客,提示您的网络安全和基础设施安全机构或CISA发出罕见的紧急指令,要求所有政府网络这样做。
CISA,美国。'''初级防守网络安全机构很少举办其权力,要求整个美国政府采取措施保护其网络安全。该机构表示,此举是必要的,因为交换黑客能够"获得持久的系统访问。"所有政府机构都有直到中午星期五下载最新的软件更新。
在一个单独的博客文章中,微软副总统汤姆伯特写道,黑客最近在广泛的美国目标上窥视,包括疾病研究人员,律师事务所和国防承包商。
Burt补充说,该公司没有看到个别消费者的目标,但强调了黑客集团以前有针对性的"传染病研究人员,律师事务所,高等教育机构,国防承包商,政策智库和非政府组织。&#34 ;
由电子邮件联系,这是华盛顿大使馆的发言人,提到了最近发言人王文斌的评论。
"中国已重申多次,鉴于网络空间的虚拟性质以及难以追踪的各种在线演员的事实,追踪网络攻击的来源是一个复杂的技术问题,"王说。
"我们希望有关媒体和公司将采用专业和负责任的态度,并强调在识别网络相关事件时具有足够证据的重要性,而不是造成毫无根据的指控。"
没有立即迹象表明,黑客导致了对政府计算机网络的显着开发。但是,该公告是最近几个月的第二次,即美国争先恐后地争夺了一个普遍认为是外国政府间谍工作的广泛的黑客活动。
美国副国家安全顾问Anne Neuberger在2月份表示,美国仍然阐述了俄罗斯爆发的黑客闯入软件管理公司,Solarwinds和违约者,并将其使用违约者和大约100家私营公司。
作为世界上最受欢迎的操作系统背后的开发人员,Windows,微软被西方网络安全专家视为对全球黑客活动的卓越洞察。
该活动使黑客不仅可以访问受害者和#39;微软说,电子邮件和日历邀请函也还给他们的整个网络。黑客使用了四个不同的"零天和#34;漏洞利用,这是罕见的数字工具,因为软件开发人员不知道它们,但没有日子准备修复。
斯洛伐克网络安全公司ESET在推特上表示,其研究人员看到了多个黑客组织,而不仅仅是在其公告中命名的那个Microsoft,这也在利用旧版本的交换中的一些相同的漏洞。