遭俄APT组织暴力攻击，微软部分源代码和机密信息泄露
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
微软披露，俄罗斯APT组织午夜暴风雪在2024年1月黑客攻击中访问了微软源代码库和内部系统，但未发生安全事件。微软发现午夜暴风雪试图利用窃取的信息获得未授权访问。微软正在调查安全漏洞，并已与可能受影响的用户沟通。黑客2月份针对微软的密码喷涂攻击活动增加了10倍。午夜暴风雪可能正在利用窃取的信息增强攻击能力。
🎯
关键要点
- 微软披露午夜暴风雪在2024年1月的黑客攻击中访问了源代码库和内部系统，但未发生安全事件。
- 午夜暴风雪试图利用窃取的信息获得未授权访问，微软正在调查安全漏洞并与受影响用户沟通。
- 黑客2月份针对微软的密码喷涂攻击活动增加了10倍，攻击风险持续上升。
- 午夜暴风雪可能利用窃取的信息增强攻击能力，反映全球威胁环境复杂化。
- 微软的安全漏洞发生在2023年11月，攻击者成功渗透未启用多因素认证的测试账户。
- 午夜暴风雪被认为是俄罗斯外情局的一部分，是复杂且高产的黑客团伙。
- 微软的安全做法和透明度受到质疑，尚未公布具体被泄露的源代码信息。
➡️
