当前位置: 首页 > 科技观察

被黑:微软承认源代码泄露

时间:2023-03-22 00:47:28 科技观察

日前,SolarWinds攻击事件在业界引起轩然大波,微软元气大伤。在安全响应中心发布的更新说明中,微软承认其系统已被渗透,而不仅仅是感染了与SolarWinds相关的恶意代码。据微软称,黑客能够从多个存储库查看其源代码,但幸运的是,这些账户没有修改权限。微软将罪魁祸首描述为老练的愤世嫉俗者,但需要几周甚至几个月的时间才能发现有关此次攻击的更多细节。当然,为了打消用户和客户的疑虑,微软强调,没有证据表明黑客利用受感染的系统攻击他人。同时,微软经常假设其源代码已经暴露,因此不依赖源代码本身作为安全屏障。但遗憾的是,微软并没有透露黑客看到了哪些源代码。今年年初,网上出现了一批打包好的WinXP、NT内核等系统源代码,但至今没有任何后续。