Lapsus$黑客团伙声称泄露了从微软的内部Azure DevOps服务器窃取而来的Bing、Cortana及其他项目的源代码。 周日清晨，Lapsus$团伙在其Telegram频道上发布了一张屏幕截图，显示他们已闯入了微软的Azure DevOps服务器，该服务器含有Bing、Cortana及其他众多内部项目的源代码。 Lapsus$泄露的微软Azure DevOps帐户的屏幕截图 周一晚上，该黑客团伙发布了9 GB 7zip存档的种子文件，其中含有他们声称属于微软的250多个项目的源代码。 Laps
今年一直是微软的多事之秋，CIA、NSA的各路工具爆料都和微软密切相关，似乎更劲爆的总在后面：来自国外媒体The Register刚刚的报道，Windows 10内部构建项目及部分核心源码在网上泄露。
综合自：36氪、 Solidot、快科技、程序猿等媒体 黑客泄露微软 Win 10 大量源代码，数据超过 32 TB 据 theregister 报道，已经有多达 32TB 的微软 Windows 操作系统的内部核心源码被人上传到了网上，对于不懂技术的普通人来说这也许不算什么，但对于苦苦寻觅Windows 漏洞的人来说，这可是踏破铁鞋无觅处，得来全不费功夫。而这反过来也会对全体Windows用户的安全造成极大威胁。稍微好一点的消息是，相关网站目前正在撤除Windows代码中的非公开部分。 据悉这些数据包含
2022年10月20日，微软表示其部分客户的敏感信息被一台可通过互联网访问的配置错误的微软服务器泄露出去。 微软在2022年9月24日接到威胁情报公司SOCRadar的安全研究人员的信息泄露通知后，对这台服务器加强了安全措施。 该公司透露：“这种错误配置导致未经身份验证的人有可能访问与微软和潜在客户之间的来往相对应的一些业务交易数据，比如微软服务的规划或潜在实施和配置。” “我们的调查没有发现有任何迹象表明客户帐户或系统受到了损害。我们已直接通知了受影响的客户。” 据微软声称，泄露的信息包括姓名、电子邮件
---- 新智元报道 编辑：袁榭 好困 【新智元导读】在不到半年里，黑客组织Lapsus$四处搞事，从巴西政府黑到英伟达，现在又黑了微软。 最近，那个勒索英伟达的Lapsus$，又把微软给黑了！ 在过去几个月里，Lapsus$可谓是声名鹊起。 英伟达、三星、沃达丰、育碧等等都惨遭毒手。 而这里面最惨的，就属英伟达了。 毕竟被放出源代码，而且文件大小还高达75GB的，也仅此一家。 不过，距离「最后通牒」也已经过了小半个月，却不见Lapsus$有进一步的动作。 对于微软这家商业软件巨头来说，目前
互联网技术飞速发展，改变了世界运行的模式，带来了巨大便利。事物发展具有两面性，同样，互联网环境巨大的温床也滋养了一大批黑客组织，带了信息泄露，勒索软件等网络安全问题。
Microsoft的Windows XP和Windows Server 2003操作系统的源代码以torrent文件的形式发布在公告板网站4chan上。4chan即那个因为完全匿名而备受欢迎的实时消息论坛。这是微软拥有19年历史的操作系统的源代码第一次在网上泄露。
就在前几日，一名叫做Shiny Hunters的黑客，联系了国外安全网站Bleepingcomputer，并声称：
黑客泄露微软 Win 10 大量源代码，数据超过 32 TB 据 TheRegister 报道，已经有多达 32TB 的微软 Windows 操作系统的内部核心源码被人上传到了网上，对于不懂技术的普通人来说这也许不算什么，但对于苦苦寻觅Windows 漏洞的人来说，这可是踏破铁鞋无觅处，得来全不费功夫。而这反过来也会对全体Windows用户的安全造成极大威胁。稍微好一点的消息是，相关网站目前正在撤除Windows代码中的非公开部分。 据悉这些数据包含了官方和非公开版本的安装镜像和软件蓝图，压缩后总共有 8
本周，微软与身份管理平台 Okta 双双披露由 Lapsus 一手策划的违规行为。作为网络犯罪领域的一股“新势力”， Lapsus 专门从大企业处窃取数据，并以公开数据内容为要挟迫使受害企业支付赎金。经过调查发现，该组织不是什么极具威胁意义的“国家性”组织，其带头人不过是一位不足 18 岁的青少年，而且尚未受到正式犯罪指控。
本周，微软的Windows XP和Windows Server 2003系统源代码在网上泄漏。这两大操作系统源代码的种子文件已在4chan论坛上被传开，泄露文件大小为42.9GB。
本人在之前已经写过四篇关于Windows中如何查找内存泄露的方法，基本上可以帮你找到内存泄露的问题所在。
泄露的43G文件中包括Windows XP、Server 2003、MS DOS 3.30、MS DOS 6.0、Windows 2000、Windows CE 3、 Windows CE 4、Windows CE 5、Windows NT 4等。
大数据文摘出品 之前，一个神秘的黑客组织攻击了微软、英伟达和三星，轰动一时。 这个组织名为Lapsus$，在攻击了英伟达和三星后，还将一些数据公布于众，很多人都在猜测这个神秘黑客组织的身份，现在这件事有了眉目。 网络安全研究人员调查了一系列和Lapsus$有关的攻击事件，发现攻击源竟然来自一名16岁的少年，他住在英国牛津附近的母亲家中。 彭博社报道，代表被攻击公司调查黑客组织Lapsus$的四名调查人员表示，他们认为这名少年是主谋。 并且，该组织还在招募大公司内部人员作为攻击的卧底。 除了英国少年，还有巴
日报君 发自 凹非寺 量子位 | 公众号 QbitAI 大家好，今天是12月26日星期一。圣诞节过去了，开始坐等元旦到来。 不过坐等放假也不能耽误了解科技圈的大事，今天都有哪些新鲜事，一起来和日报君康康～ 微博回应收购新浪传闻 子公司微博收购母公司新浪？ 官方回应来了：系误读，此次买卖不涉及两者之间管理关系变更。 此前，微博发布公告称，公司的全资子公司Weibo Hong Kong Limited与新浪的全资子公司新浪香港有限公司就买卖新浪网技术（中国）有限公司的100%股权订立若干协议。 关于外界传言
整理｜燕珊 “这肯定不是第一次因配置错误的服务器而暴露敏感信息，也不会是最后一次。但这是近年来 B2B 领域最大规模的数据泄露事件之一。” 微软安全响应中心在当地时间 10 月 20 日发布公告，针对 19 日网络安全供应商 SOCRadar 通报的数据泄露事件的调查报告，微软承认了关键事实——即由于公有云服务器端点配置错误，可能导致未经身份认证的访问行为，继而泄漏微软和客户之间的某些业务交易数据以及客户的客人信息。但微软同时反驳称，SOCRadar 报告中的数字被刻意夸大。 1 可能涉及 111
近期，黑客组织 Lapsus$ 活跃在各大科技网站：窃取英伟达近 1TB 的数据、泄露三星近 190GB 的机密数据、公布微软 Bing 和 Cortana 源码… 不同于大部分黑客组织，Lapsus$ 没有刻意隐藏自己，反而行事非常高调，不仅在 Telegram 上预告并宣布目标入侵企业，还直白地表示希望能向广大企业员工购买内部系统访问权。 作为网络犯罪领域的一股“新势力”， Lapsus$ 专门从大企业处窃取数据，并以公开数据内容为要挟迫使受害企业支付赎金。 一、行事猖狂的黑客组织 本周，微软被证实
就在昨日，五名微软公司的前任员工在接受路透社的采访时表示，微软的漏洞报告数据在2013年时曾遭到过一次非法入侵，但这一事件在当时并没有被曝光出来。 微软的前雇员表示，微软公司用了一个多月的时间修复了被入侵数据库中罗列的所有安全漏洞，因此泄露出去的漏洞信息并不会对Windows产品的用户造成多大的影响。微软公司当时还曾聘请过第三方公司来对此次事件进行调查，以了解网络上是否有攻击者利用泄露的漏洞信息来发动攻击，但该公司并没有发现任何与相关漏洞有联系的攻击事件。 始作俑者是一个名叫Wild Neutron的A
但是最近，微软一份工资体系的内部文件不小心被泄露了出来，详细曝光了微软的最新的薪酬制度。
作为 R 星旗下最知名的游戏系列之一，GTA 一直以来都备受游戏玩家的喜爱和期待：
微软现在已确认 2021 年 3 月的累积更新对连接到某些打印机的电脑造成蓝屏影响。据了解，几乎所有 Windows 10 版本都会受到影响，其中包括版本 20H2，v2004，v1909，甚至v1803/1809。在微软支持文档中，微软承认有多个蓝屏死机（BSoD）（即严重的系统崩溃）是由于 2021 年 3 月的更新引起的。
据报道，黑客滥用微软的 Microsoft 365 平台对美国财政部进行了长达数月的监控。对此，微软表示其云服务未遭到入侵。随后其发布了 IT 管理员指南，帮助用户寻找和缓解潜在的恶意活动。目前微软正在开展针对政府、私营企业的大规模调查活动，并警告安全人员注意以下迹象：
微软技术峰会安全类PPT合集云平台安全响应机制如何通过 SDL和 SecDevOps 实现软件及应用的原生安全SDL是什么SDL的安全实践SDL和DevOps的融合微软如何通过“零信任”守护企业安全“零信任” - 网络安全的新纪元微软 “零信任” 架构企业如何实现“零信任”？如何提升Azure云平台的隐私与环境治理如何实现云计算网络的纵深防御体系洞察威胁，全面保护 ——Microsoft Threat Protection 侦测调查的威力通过智能身份和访问管理，保护企业安全企业内部风险与合规管理智能、安全、合规：围绕 Microsoft Teams 构建未来云协作平台数据防泄露，基于 Microsoft 信息保护和威胁防护的全流程实战
近日，有关育碧遭到网络攻击的谣言在网上流传，而数据勒索组织LAPSUS$则表明这并不是留言，他们已经入侵了育碧。起因在于近期的多个用户报告了访问游戏的某些服务出现问题，最终育碧公布遭遇了“网络安全事件”才造成服务的暂时中断。
Cyberkendra 网站披露，推特最近遭遇了一次罕见的源代码泄露事件，一份法律文件显示推特部分源代码在网上曝光。 源代码泄露发生不久，Twitter 公司迅速向在线协作平台 GitHub 发送侵犯版权通知，要求其删除泄露的代码，GitHub 当天就删除了代码，虽然 GitHub 响应及时，但目前尚不清楚泄露代码已经在网上“裸奔”了多长时间。 值得一提的是，推特除向 GitHub 发送代码删除请求外，还要求美国加州北区地方法院命令 GitHub 查明式何人泄露了代码，以及谁下载了代码。 不排除正式离职员
当你正用浏览器访问网站时，Windows的一个古老漏洞就可能泄露了你电脑的用户名密码、微软登录信息，甚至还有你VPN的账号密码。 多年以前当Windows还在使用单核处理器和256M的RAM的时候，微软的员工想出了单点登录，也就是说你只需要登录一次，就能够访问所有的内部资源，无需再次访问。 当用户使用NTLM验证方式时，操作系统会发送域名、用户名和密码哈希值给对方主机。只有验证不成功时才会出现登录框。但是现在看来，这样的机制是不安全的。因此，微软修复了一些问题，有些修复了一般，还有一些根本没有修复，以至
虽然Zoom官方承诺将逐步解决漏洞，Zoom的用户数量似乎也没有明显减少。但市场竞争格局已经发生改变，Zoom的老对手、微软Teams正在迎头赶上，隐隐有要在海外市场将Zoom取而代之的势头。
由于内部分析基础设施的容量已达到极限，总部设于俄亥俄州克利夫兰市的美国KeyBank银行于今年开始转向云分析计算，同时随着云存储技术的发展，越来越多的银行开始考虑将客户数据迁移至云端存储。专家预计这将减少银行75%空间和成本！
央视网消息：7月6日，公安部召开新闻发布会，通报公安机关打击网络违法犯罪活动、切实维护国家网络和数据安全的举措成效。
作者 | 王一然 有心人可能已经发现，网络安全问题正悄然成为 IT 行业接下来的重点领域。尤其是近两年，大、中型企业纷纷将安全发展纳入企业总体战略。网络安全问题已经从单纯的 IT 人员关注的话题，迅速上升为企业高级管理决策层都在关注的话题。 从技术的角度看，一方面，因为数字化转型的逐渐落地，多云环境形成，疫情肆虐也加速了数据和应用更多地在云端进行存储、处理，导致安全边界变得模糊；另一方面，混合办公常态化，由此引来了许多传统 IT 安全管理未曾接触和考量的领域，使得企业的攻击面呈指数级放大。 据《2022
北京时间 3 月 23 日消息，微软公司在周二晚间证实，经过调查后发现，一些公司产品的部分源代码被黑客盗取。
2022年3月21日至3月25日共收录全球网络安全热点9项，涉及微软、雀巢、戴尔等。
2021 年年末，黑客世界横空杀出一支队伍，入侵巴西卫生部成功”出道”，此后短短四个月内，疯狂开展网络攻击活动，英伟达、三星、沃达丰，育碧、微软等十八家行业巨头相继沦陷。一时间，人人自危，LAPSUS$ 一跃成为 2022 年最猖狂、最令人闻风丧胆的黑客组织。
2. Google 披露 Fortnite Android 版安全漏洞，Epic 抨击 Google 不负责任
由于非正统的 MSSQL 设计选择，AWS WAF 客户端容易受到 SQL 注入攻击
完整源代码、设计文档，近乎一切用于构建Wii主机的资料，还包括像N64的技术演示。
大数据文摘出品 作者：Caleb 前一阵子，全球玩家都在担心，难道苦苦等了8年的GTA6，又要延期了吗？ 大概一周前，GTA6突然被放出了大规模内容，共计90多个视频，上万行源码。这也可以说是电子游戏史上最大的一次泄密事件了。 此前，这位泄露了GTA6内容的黑客在GTAForums更新了帖子，不仅直接放出自己的邮箱、Telegram，还向开发商Rockstar Games（R星）喊话，表示“期望达成一个交易”。 9月19日，R星也终于发布公告，承认了泄露内容的真实性，并指出此次泄露是由三方力量非法进入了内
微软发现，在2019年1月1日至3月28日期间，其网络邮件服务支持代理的证书被泄露，可以未经授权直接访问一些账户。微软表示，黑客可能查看了这些账户的邮件地址、文件夹名称和邮件标题，但没有查看邮件内容和附件。
网络安全公司FireEye在打击国家网络威胁方面表现突出，但它自己却遭到了黑客组织的攻击。该公司首席执行官Kevin Mandia在周二表示：“这是一个高度复杂的攻击组织，它拥有严格的纪律、顶尖的安全运营和技术。”
日报君 发自 凹非寺 量子位 | 公众号 QbitAI 大家好，今天是12月21日星期三，不知不觉这周又要过去一半了～ 快来和日报君看看，今天科技圈有哪些新鲜事吧。 马斯克：只要找到“傻子”接班，我就辞职 今天，马斯克在自己发起的民意调查下留言： 只要找到蠢到愿意接受这份工作的人，我就立马辞去CEO的职务！在那之后，我将只管理软件和服务器团队。 这份民意调查由马斯克在上周日发起，他询问推特用户他是否应该卸任推特CEO，无论结果如何他都将遵守。 最终投票显示，57.5%的用户支持他卸任CEO。 不过据C
机器之心报道 机器之心编辑部 在英国牛津，一个上特殊学校的 16 岁自闭少年被指控为 2022 年最高调的黑客组织 Lapsus$ 的头目之一。据悉，他已经赚到了 1400 万美元。他所在的 Lapsus$ 最近接连入侵了英伟达、三星、微软等科技巨头，盗取了数 TB 的数据。 据 BBC 报道，一名来自英国牛津的 16 岁少年被指控为网络犯罪团伙 Lapsus$ 的头目之一。 这名少年据称通过黑客攻击积累了 1400 万美元（1060 万英镑）的财富，却因为被竞争对手和研究人员点名而暴露。 伦敦警方已证实
日报君 发自 凹非寺 量子位 | 公众号 QbitAI 大家好，今天是6月22日星期三。 在一周工作日的正中间，科技圈还有哪些有意思的新鲜事？ 日报君在此呈上~ 今日大新闻 北京大学谢涛教授当选欧洲科学院外籍院士 近日，北京大学计算机学院的谢涛教授，当选欧洲人文和自然科学院（简称欧洲科学院）外籍院士。 欧洲科学院，是国际上跨地域和学术领域最广泛、学术地位最高、影响最大的科学组织之一， 目前共有院士超4700人，其中诺贝尔奖获得者有80位。 谢涛，现任北京大学讲席教授，北大高可信软件技术教育部重点实验室北
据Bleeping Computer 10月19日消息，微软在当天表示，部分客户的敏感信息可能因配置错误的微软服务器而存泄露风险。
2013年6月，美国国家安全局(NSA)窃取数据的秘密文件的曝光又重新燃起了人们对存储在云上的企业数据安全的担忧。 但NSA监控项目的曝光并不会使一些企业因害怕数据泄露不再采用托管服务，而是它能促进企业用户和云服务供应商改革其内部的安全和隐私保护策略，加强云数据安全保护，而这是企业和供应商早就应该做的、却又迟迟未做的事情。 爱德华·斯诺登首次向媒体泄露NSA监控项目时，业界分析师就已预料到这一泄密事件将给云计算部署带来很大的变化。 比如，在2013年8月，“信息技术和创新基金会(ITIF)”表示，NSA监控
伴随产业互联网的不断推进，数据已经成为企业发展的核心资产，如何守护好企业的数据资产安全，也由此成为产业升级下所有企业务必要思考的全新命题。 在6月11日-12日召开的2019腾讯安全国际技术峰会上，腾讯安全专家研究员彭思翔带来议题《AI在数据安全中的实践》，介绍了腾讯安全数盾以AI为核心，构建的包含外部攻击防护、数据交换保护、内部防泄露等全流程的数据安全保护方案。 （腾讯安全专家研究员彭思翔在TenSec 2019现场演讲） 腾讯安全国际技术峰会由腾讯安全发起，腾讯安全科恩实验室和腾讯安全平台部联合
微软官方发布了2023年10月的安全更新。本月更新公布了105个漏洞，包含45个远程执行代码漏洞、26个特权提升漏洞、17个拒绝服务漏洞、12个信息泄露漏洞、3个安全功能绕过漏洞、1个身份假冒漏洞，其中12个漏洞级别为“Critical”（高危），92个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
今年1月，微软终于宣布将Windows 7的延长支持彻底终止，不知不觉间，Windows 10今年也5岁了。
12月22日BleepingComputer消息，自今年3月以来，就有报道称 Microsoft Teams 链接预览功能存在一些安全漏洞，但微软却表示不会修复或者推迟这些漏洞的修补计划。
严峻的事实是，全球58％的企业承认在过去的12个月里至少遇到过一次数据泄露事件，而其中一半的企业表示，它们至少遭遇了一次内部事件。超过三分之一的企业至少遭受了一次涉及商业伙伴或第三方供应商的攻击。 而
对一些人来说，本文列举的云计算故障可能仅仅表明了云服务提供商在哪些方面需要加强或改进，以便更好地服务于客户。对另一些人来说，这几个例子可能更事关个人，因为你的数据或应用程序说不定实实在在地受到了影响。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
