news ไมโครซอฟท์ระบุกลุ่ม Midnight Blizzard ยังโจมตีต่อเนื่อจากข้อมูลที่ได้ไป ล่าสุดเข้าถึงซอร์สโค้ดบางส่วน

News · Mar 10, 2024

ไมโครซอฟท์อัพเดตถึงเหตุการณ์ถูกกลุ่ม Midnight Blizzard แฮกเมื่อต้นปีที่ผ่านมา โดนล่าสุดพบว่ากลุ่มแฮกเกอร์ยังใช้ข้อมูลที่ได้ไปก่อนหน้านี้พยายามเจาะเข้าระบบของบริษัทอยู่เรื่อยๆ และสามารถเข้าถึงซอร์สโค้ดบางส่วน และระบบภายในได้สำเร็จ โดยไม่มีหลักฐานว่าระบบที่เกี่ยวข้องได้รับผลกระทบแต่อย่างใด

รายงานระบุว่าแฮกเกอร์หาค่า secret ที่พนักงานไมโครซอฟท์ส่งไปมากับลูกค้า โดยตอนนี้ไมโครซอฟท์ติดต่อลูกค้าที่อาจจะได้รับผลกระทบแล้ว

แม้จะอุดช่องโหว่เดิมไปแล้ว แต่ไมโครซอฟท์ก็ยังพบว่ากลุ่ม Midnight Blizzard นี้ยังยิงรหัสผ่านแบบ password spray อย่างต่อเนื่อง แถมปริมาณเพิ่มมากขึ้นจากช่วงมกราคมเป็น 10 เท่าตัว

กระบวนการสอบสวนเหตุการณ์ครั้งนี้ยังไม่สิ้นสุด และไมโครซอฟท์สัญญาว่าจะเปิดรายงานเพิ่มเติมออกมาเรื่อยๆ

ที่มา - Microsoft

Topics:
Microsoft
Security
Hacking

อ่านต่อ...