糟糕!微軟內部系統遭木馬感染滲透:源程式碼已泄露
日前,SolarWinds攻擊事件在業內引發軒然大波,微軟受傷嚴重。
在安全響應中心公布的更新說明中,微軟坦言,其系統已被滲透,且不僅僅是感染了SolarWinds相關的惡意程式碼。
按照微軟的說法,黑客能從多個存儲庫查看其源碼,不過萬幸的是,這些賬戶並沒有修改許可權。
微軟將幕後黑手稱作是老練的憤世者,但更多攻擊細節需要數周甚至數月時間才能查證清楚。
當然,為了打消用戶和客戶的疑慮,微軟強調還沒有證據顯示黑客用受感染的系統去攻擊他人,同時,微軟公司經常假定其源程式碼被曝光,所以並不依賴源程式碼本身去充當安全螢幕障。
但遺憾的是,微軟並未透露黑客看到了哪些源程式碼。
今年早些時候,網上出現一批被打包的號稱WinXP、NT內核等系統源程式碼,至今沒有下文。