当前位置: 首页 > 科技观察

微软抨击AWS和谷歌对Solarwinds黑客事件不透明

时间:2023-03-19 23:49:44 科技观察

2月27日,据外媒MSPowerUser报道,微软总裁布拉德·史密斯(BradSmith)2月26日批评其主要竞争对手亚马逊AWS和谷歌不公开分享什么他们知道SolarWinds攻击。这次攻击损害了18,000多家公司。AWS周四承认,SolarWinds黑客在攻击中使用了其弹性云服务(EC2)。微软总裁布拉德·史密斯IT之家获悉,微软总裁布拉德·史密斯在本周五前往众议院作证时曾向众议院表示,微软已经发表了32篇文章,描述了微软在竞选期间所观察到的情况。而对于SolarWinds攻击者,Google只发布了一篇博文,而Amazon保持沉默,什么也没发表。“我们行业中一些最大的公司,众所周知他们已经参与其中,但他们仍然没有公开谈论他们的感受,”史密斯说,“甚至没有迹象表明他们已经通知顾客。”亚马逊高管拒绝在国会作证,一些立法者表示他们将传唤亚马逊代表。DomainTools高级安全研究员JoeSlowik表示,亚马逊的AWS可能在SolarWinds攻击中贡献了黑客的财务信息,泄露了黑客在互联网上的网络流量数据以及黑客在亚马逊AWS服务器上存储的数据。所有这些数据都可以揭示黑客仍在做什么以及他们可能使用的工具。据周二的报道,在周五的国会听证会上,没有参议员或代表提到谷歌的名字,但该公司周一向国会立法者提供了一份包含十几个问题的清单。一份旨在审查Windows10、Azure和Office365等微软产品安全性的清单。截至发稿,AWS和谷歌都没有立即回应微软总裁史密斯的批评。