الأهلى يستعيد انتصاراته في الدورى السعودى بثنائية ضد الرائد SpaceX تطلق 20 قمرًا صناعيًا لانترنت ستارلينك من كاليفورنيا غدا الرياض تستضيف الاجتماع التحضيرى للقمة العربية الإسلامية الأحد الحوثيون تعلن قصف قاعدة نيفاتيم الجوية الاسرائيلية بصاروخ فرط صوتى وفاة الإعلامية جيلان حمزة شقيقة كاريمان حمزة باير ليفركوزن يمدد عقد المغربي أمين عدلى حتى عام 2028 تراجع أسعار النفط مع توقع ضعف الإعصار رافائيل نتنياهو يرسل طائرتين لإجلاء مشجعي مكابي تل أبيب بعد اشتباكات عنيفة في أمستردام واحتجاز 57 شخصا صافرات الإنذار تدوي في مستوطنات مسكاف عام وكريات شمونة 4 شهداء في قصف للاحتلال الإسرائيلي على بيت لاهيا شمالي غزة

أخبار عاجلة

قراصنة يدعون اختراق مايكروسوفت والشركة وصول محدود لأحد الحسابات

الأربعاء ,23 آذار/ مارس2022 ، 19:02 بتوقيت القاهرة المحلي

مصر اليوم - قراصنة يدعون اختراق مايكروسوفت والشركة وصول محدود لأحد الحسابات

قراصنة

واشنطن - مصراليوم

مجموعة القرصنة Lapsus $، المعروفة بادعائها اختراق نفيديا وسامسونج وغيرهما، ادعت هذا الأسبوع أنها اخترقت مايكروسوفت.نشرت المجموعة ملفًا ادعت أنه يحتوي على كود مصدر جزئي لـ Bing و Cortana في أرشيف يحتوي على ما يقرب من 37 جيجابايت من البيانات. بعد التحقيق أكدت مايكروسوفت المجموعة أنها تصف DEV-0537 بخرق "حساب واحد" وسرقة أجزاء من كود المصدر لبعض منتجاتها. تشير إحدى مشاركات المدونة على موقع الأمان الخاص بها إلى أن محققي مايكروسوفت كانوا يتتبعون مجموعة Lapsus $ لأسابيع، ويفصلون بعض الأساليب التي استخدموها لخرق أنظمة الضحايا.

وفقًا لـ Microsoft Threat Intelligence Center (MSTIC) ، "يتمثل هدف الجهات الفاعلة في DEV-0537 في الحصول على وصول مرتفع من خلال بيانات الاعتماد المسروقة التي تتيح سرقة البيانات والهجمات المدمرة ضد منظمة مستهدفة، مما يؤدي غالبًا إلى الابتزاز. تشير التكتيكات والأهداف إلى أن هذا فاعل مجرم إلكتروني مدفوع بالسرقة والتدمير ".تؤكد مايكروسوفت أن التعليمات البرمجية المسربة ليست شديدة بما يكفي للتسبب في زيادة المخاطر ، وأن فرق الاستجابة الخاصة بها أغلقت المتسللين في منتصف العملية.

تقول المجموعة إن لديها إمكانية الوصول إلى البيانات من Okta و Ubisoft ، بالإضافة إلى Nvidia والآن مايكروسوفت. بينما اعترفت شركات مثل نفيديا بسرقة بياناتها ، عارضت Okta مزاعم المجموعة بأن لديها حق الوصول إلى خدمة المصادقة الخاصة بها ، مدعية أن "خدمة Okta لم يتم اختراقها ولا تزال تعمل بكامل طاقتها."

مايكروسوفت:

أعلن الممثل علنًا أنه تمكن من الوصول إلى مايكروسوفت وتسلل إلى أجزاء من التعليمات البرمجية المصدر. لم يتم تضمين رمز العميل أو البيانات في الأنشطة التي تمت مراقبتها.توصل تحقيقنا إلى أن حسابًا واحدًا قد تم اختراقه ، مما يمنح وصولاً محدودًا. انخرطت فرق استجابة الأمن السيبراني لدينا بسرعة لإصلاح الحساب المخترق ومنع المزيد من النشاط.لا تعتمد مايكع على سرية التعليمات البرمجية كإجراء أمني ولا يؤدي عرض التعليمات البرمجية المصدر إلى زيادة المخاطر. تعكس التكتيكات DEV-0537 المستخدمة في هذا التطفل التكتيكات والتقنيات التي تمت مناقشتها في هذه المدونة.

كان فريقنا يحقق بالفعل في الحساب المخترق استنادًا إلى معلومات التهديد عندما كشف الممثل علنًا عن اقتحامه.أدى هذا الكشف العلني إلى تصعيد إجراءاتنا مما سمح لفريقنا بالتدخل ومقاطعة الفاعل في منتصف العملية، مما يحد من التأثير الأوسع.ليست هذه هي المرة الأولى التي تدعي فيها مايكروسوفت أنها تفترض أن المهاجمين سيصلون إلى شفرة المصدر الخاصة بها - فقد قالت نفس الشيء بعد هجوم Solarwinds. تدعي Lapsus $ أيضًا أنها حصلت على حوالي 45 بالمائة فقط من كود Bing و Cortana، وحوالي 90 بالمائة من كود خرائط Bing.هذا الأخير يبدو وكأنه هدف أقل قيمة من الهدفين الآخرين ، حتى لو كانت مايكروسوفت قلقة بشأن كود المصدر الخاص بها الذي يكشف عن نقاط الضعف.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

قراصنة يدعون اختراق مايكروسوفت والشركة وصول محدود لأحد الحسابات

قراصنة

واشنطن - مصراليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

واردات القمح

القاهرة ـ مصر اليوم

الفنانة السورية كندة علوش

القاهرة ـ مصر اليوم

وسائل التواصل الاجتماعي

سيدني ـ مصر اليوم

هبة القواس

الرياض ـ مصر اليوم

لاعب ريال مدريد كيليان مبابي

مدريد ـ مصر اليوم

التمارين الرياضية

القاهرة ـ مصر اليوم

النجمة نجوى كرم ببدلة باللون الأخضر الفاتح

القاهرة ـ مصر اليوم