2022年04月08日
近日，有一名为Shiny Hunters的黑客联系BleepingComputer称黑掉了微软的GitHub账号，并获得了其所有Private库的访问权限。
黑客证明有微软私有GitHub库的访问权限
Shiny Hunters称，本来想将这500GB的私有项目数据出售，但最终决定将其免费开放。
基于泄露的文件的文件时间戳，研究人员推断这期数据泄露的发生时间应该是2020年3月28日，至今已经过去1个多月。
表明泄露日期的泄露数据
Shiny Hunters称目前已经无法访问该账号。
Sh
2022年04月08日
据外媒报道，微软周四宣布，该公司正在将其收集的与新冠病毒相关的黑客攻击活动的威胁情报公开。“作为一个安全情报社区，当我们分享的信息能够提供更完整地了解攻击者的转移技术时，我们就会更强大，”微软威胁情报团队在一篇博文中说。“这种更完整的视图使我们都能更主动地保护、检测和防御攻击。”
微软决定开放其feed，以提高人们对攻击者在新冠大流行期间不断变化的技术的认识--尤其是对于那些可能不具备该公司所拥有的广泛可见性的人来说。该安全团队写道：&ldquo
2022年04月08日
近日据外媒报道，微软安全团队发布了一份高危安全预警，警告全球各地的组织都需要开始部署保护措施，以防止这两个月来开始流行的新型勒索软件—PonyFinal。
据悉，微软在发布的一系列推文中表示， PonyFinal是一种基于Java的勒索软件，已开始被黑客们部署在人工勒索软件攻击中。据了解，人工勒索软件是勒索软件类别的一个子部分，在人为操作的勒索软件攻击中，黑客可以在破坏公司网络的同时开始自行部署勒索软件。
这与过去出现的经典勒索软件攻击方式相反，例如传统的勒索软件是通过电子垃圾
2022年04月08日
微软周一证实将收购物联网安全初创公司CyberX。
CyberX公司总部位于美国马萨诸塞州沃尔瑟姆，该公司成立于2013年，该公司最知名的是其监视物联网和工业控制系统资产并检测与这些资产相关威胁和漏洞的软件平台。尽管以色列新闻媒体Haaretz上月曾报道说，这笔交易预计将耗资1.65亿美元，但该交易的具体条款没有公布。
在宣布收购的博客中，微软公司云计算与AI安全公司副总裁兼首席技术官Michal Braverman-Blumenstyk以及微软云计算与AI Azu
2022年04月08日
6月30日，微软发布了2个软件更新来修复2个高风险的安全漏洞，漏洞影响数百万Windows 10和Sever用户。距离7月14日的微软补丁日不到2周时，微软为何提前发布安全漏洞补丁呢?由于漏洞位于Windows Codecs Library中，因此研究人员认为攻击者很容易就可以使用社会工程攻击方法来使受害者从互联网上下载和运行恶意媒体文件，因此漏洞被利用的可能性很高。这两个漏洞分别是CVE-2020-1425和CVE-2020-1457。
CVE-2020-1425和CVE-2020-14
2022年04月08日
在2019年7月1日至2020年6月30日期间，微软已通过15个漏洞赏金计划向已报告漏洞的安全研究人员提供了1,370万美元的奖励。
根据Microsoft安全响应中心博客上发布的年度Microsoft Bug赏金计划回顾展，上一年440万美元的Microsoft Bug赏金奖励，今年是前一年获得的金额的三倍以上。
该公司表示：“通过通过协调漏洞披露(CVD)发现并向Microsoft报告漏洞，安全研究人员继续帮助我们确保了数百万客户的安全。”
“微软致
2022年04月08日
微软安全专家声称已经发现了安卓勒索软件的最新伎俩。在一篇博客文章中，微软365 Defender研究小组详细介绍了如何找到新的勒索软件变种方法，颠覆了安卓系统的内置保护机制，锁定了设备，并将其扣留在勒索下。微软Defender for Endpoint检测到的勒索软件是AndroidOS/MalLocker.B，对于Android由于没有加密受害者的文件，勒索软件并不少见。Android勒索软件通常会通过覆盖勒索通知来阻止感染设备的访问，从而阻止设备显示屏上的所有内容，使设备无法使用。勒索软