
微软称“中国黑客”从一名微软工程师账户窃取密钥入侵了20多个美国政府账户
虽然微软在7月份披露该事件时表示,只有Exchange Online和Outlook受到影响,但Wiz安全研究员Shir Tamari后来表示,被泄露的微软消费者签名密钥为Storm-0558提供了对微软云服务的广泛访问权限。
虽然微软在7月份披露该事件时表示,只有Exchange Online和Outlook受到影响,但Wiz安全研究员Shir Tamari后来表示,被泄露的微软消费者签名密钥为Storm-0558提供了对微软云服务的广泛访问权限。
在这个故事发表后,DuckDuckGo的Weinberg回复了BleepingComputer的推文,表示他们正在努力从他们的协议中删除这一限制,并在应用商店描述中更加透明。
还在使用域名操控C2上线,域名都在美国政府的控制下,只要有法院的行政命令,域名的所有权可以立即失去。