当前位置：首页 >互联网•IT > 安全 > 数据安全 > 正文
微软储存内部漏洞的秘密数据库 4 年前就被黑客偷走
来源：ENI经济和信息化网 作者：郑絮娟
2017-10-18 10:11:36
近日，据 5 名微软前员工透露，微软储存自家软件内部漏洞的秘密数据库早在 4 年以前就被一伙组织严密的黑客盗走，但这事被微软捂了下来。后来，5 名员工在路透社的多次采访下把这事暴露出来。微软拒绝对此事发表评论。
近日，据 5 名微软前员工透露，微软储存自家软件内部漏洞的秘密数据库早在 4 年以前就被一伙组织严密的黑客盗走，但这事被微软捂了下来。后来，5 名员工在路透社的多次采访下把这事暴露出来。微软拒绝对此事发表评论。
数据库包含了一批世界范围内使用的软件的关键未修复漏洞，包括 Windows 操作系统，全球政府间谍和其他黑客对此类信息趋之若鹜。
据微软的前员工透露，数据库中包含的漏洞可能在被黑后几个月内即被修复。但这些前员工以及美国官员表示，微软当时将此事通知美国政府，因为他们认为黑客可能利用这些数据发起攻击，还有可能入侵政府及公司网络。
在知晓此次攻击后，微软曾发动调查，并没有发现利用该数据库信息进行攻击的行为。
5 名前员工对上述调查结果持不同意见，两名员工认可了这一结论，另外三名员工认为，调查样本太少，不足以支持该结论。
在此次事件发生后，微软将这一数据库从公司网络中隔离，并且需要通过两步验证措施才能访问。
在微软的数据库丢失事件被曝光之前，同类数据库被盗被曝光的案例仅有一例：2015年，浏览器开发商火狐的一个数据库被黑客入侵，包含10 项未修补的严重漏洞。其中一个漏洞后被用于向火狐用户发起攻击。
转型的最终目的 -提质降本增效
