微软疑似出现重大网络安全过失：美国参议员指控微软“养寇自重”
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
美国参议员怀登要求FTC调查微软的网络安全失误，指责其软件漏洞导致医疗系统遭受勒索攻击。他指出微软的默认安全设置和RC4加密算法助长了黑客攻击，认为微软未能有效保护客户，反而通过安全附加服务获利，造成企业双重收费。此调查可能改变软件行业的安全标准。
🎯
关键要点
- 美国参议员怀登要求FTC调查微软的网络安全失误，指责其软件漏洞导致医疗系统遭受勒索攻击。
- 怀登指出微软的默认安全设置和RC4加密算法助长了黑客攻击，认为微软未能有效保护客户。
- 微软通过安全附加服务获利，造成企业双重收费问题。
- 怀登详细分析了2024年针对Ascension Health的勒索攻击案例，揭示了微软安全配置的缺陷。
- 安全专家批评微软对过时加密标准的依赖，认为其辩解站不住脚。
- 微软安全部门年收入已超200亿美元，主要来自弥补核心产品缺陷的功能。
- 怀登团队向微软高管通报Kerberoasting威胁，但微软未能及时采取有效措施。
- 企业安全负责人已开始自主行动，手动禁用RC4并推行多因素认证。
- 怀登的调查可能重塑整个软件行业的安全观，强调不安全默认设置的严重性。
- 怀登警告微软的网络安全疏忽构成国家安全威胁，可能导致更多黑客攻击。
❓
延伸问答
美国参议员怀登为何要求FTC调查微软？
怀登指责微软的网络安全失误导致医疗系统遭受勒索攻击，认为其软件漏洞和不安全的默认设置助长了黑客攻击。
微软的哪些安全设置被批评为不安全？
微软的默认安全设置和RC4加密算法被批评为助长黑客攻击，尤其是在医疗系统中。
怀登提到的Ascension Health勒索攻击有什么影响？
Ascension Health的勒索攻击导致560万患者记录泄露，揭示了微软安全配置的缺陷。
微软的安全业务收入来源是什么？
微软安全部门年收入超过200亿美元，主要来自弥补核心产品缺陷的功能和安全附加服务。
企业如何应对微软的安全漏洞？
企业安全负责人开始手动禁用RC4，加大多因素认证的推行，以增强安全防护。
怀登的调查可能对软件行业产生什么影响？
怀登的调查可能重塑软件行业的安全标准，强调不安全默认设置的严重性。
➡️
