微软透露俄罗斯黑客组织午夜暴雪窃取部分源代码和客户机密数据 – 蓝点网
发布时间：2026-04-14 11:58:47 作者：玩站小弟 
我要评论
我要评论早前微软已经透露俄罗斯黑客组织午夜暴雪 (APT29) 通过密码喷洒攻击入侵了微软部分高管和员工的邮箱账户，然后窃取了一些邮件。当时微软称午夜暴雪入侵的原因很可能是想要了解微软对自己有多了解，可能是获
。
早前微软已经透露俄罗斯黑客组织午夜暴雪 (APT29) 通过密码喷洒攻击入侵了微软部分高管和员工的微软邮箱账户，然后窃取了一些邮件。透露
当时微软称午夜暴雪入侵的俄罗原因很可能是想要了解微软对自己有多了解，可能是斯黑获取这些情报信息后再进行一些针对性的调整，避免微软安全团队能够追踪到。客组
但现在来看微软当时的织午猜测可能是不正确的，因为微软最新调查的夜暴结果显示，午夜暴雪不仅成功访问了微软的雪窃部分源代码库，还窃取了一些客户的取部机密信息。
微软表示：
最近几周，分源我们看到有证据表明午夜暴雪正在利用最初从电子邮件系统中泄露的代码点网信息来获取或试图获取未经授权的访问，这包括访问公司的和客户机一些源代码存储库和内部系统，迄今为止我们还没有发现任何证据表明微软托管的密数面向客户的系统受到损害。
午夜暴雪正在进行攻击的据蓝特点是威胁行为者持续和大量投入资源，它可能会利用所获得的微软信息来积累攻击区域的情况并增强攻击能力。这反映了更广泛的前所未有的全球威胁歌曲，特别是在复杂的民族国家攻击方面。
此外微软还观察到相比于 1 月份，2 月份时攻击者的密码喷洒攻击数量增加 10 倍之多。
微软并没有透露哪些系统的源代码被访问，也没有透露哪些客户受影响或者哪些数据被窃取，不过微软称已经主动联系受影响的客户，帮助受影响的客户部署缓解措施。
密码喷洒攻击：
密码喷射攻击也被称为密码喷洒攻击，应该算是暴力破解的一个子类，其原理是为了避免暴力破解导致账户被锁定，而准备一批常用的弱密码或已知密码，挑选其中的一个密码对大量账户进行批量登录，如果碰巧有账号被登录成功，那就删除这个账号再换个新密码对剩下的账户继续进行 “喷洒”，而不是针对一个账号准备一大批密码不停地爆破，毕竟只要登录错误几次就可能会被锁定账户。
相关文章
赛博朋克2077是一款备受期待的大作，这款游戏前不久在E3展出，但是并没有更多的游戏内容公布，从而让游戏披上了一层神秘的面纱，最近官方公布了游戏新情报，表示将支持多种语言，下面介绍内容一起来看看吧。毫2026-04-14
电磁逝世神醉觉，足游《兵器少女》档案暴光。《兵器少女》本日将有一名身材胸猛战力更凶悍的兵器蜜斯姐暴光，念要晓得那位蜜斯姐是如何变成“电磁逝世神”的吗?一起去看看吧!恋女少女 最小的兵士故里正在好国的米2026-04-14
远日CA民圆公布了《周齐战役: 战锤3》食人魔王国兵种名册掀秘。奉胃神之名杀伐，食人魔去找您啦。如果您脑袋中现在借念着那尾歌，那么起尾，您小子挺上讲。接下去，我们无妨往深切体会一下那些复杂年夜而又强力2026-04-14
引爆跨服天梯对决，《光明大年夜陆》光枯斗技场开启。《光明大年夜陆》光枯斗技场赛事已于8月10日启动，花腔弄法各自抢先，王者之争歉富嘉奖，敢冒险、爱拼搏的懦妇们速去报到!王者之争歉富嘉奖 光枯斗技场报名2026-04-14
最近蜘蛛侠PS4独占游戏的发售时间公布，这款游戏将在今年9月正式上线，游戏向玩家展示了非常不错的画面，到底游戏怎么样，先来看看下面预告视频吧。随着昨日漫威《蜘蛛侠》新作亮相Game Informer新2026-04-14
孩之宝远日与GameMill Entertainment开做，为旗下NERF枪产品线推出了同名游戏做品《NERF：传奇》。该做是一款快节拍第一人称射击游戏，现已登岸PC、PS4、PS5、Xbox On2026-04-14
最新评论