微软 黑客攻击,微软黑客攻击

摘要： 大家好，今天小编关注到一个比较有意思的话题，就是关于微软 黑客攻击的问题，于是小编就整理了4个相关介绍微软 黑客攻击的解答，让我们一起看看吧。近期曝光的微软邮件黑客事件，官方说辞与...

大家好，今天小编关注到一个比较有意思的话题，就是关于微软 黑客攻击的问题，于是小编就整理了4个相关介绍微软 黑客攻击的解答，让我们一起看看吧。

1. 近期曝光的微软邮件黑客事件，官方说辞与相关报道有何冲突？
2. 如何看待微软对DDE攻击威胁释出安全通报？
3. 怎样防止网络黑客攻击呢？
4. 怎样防止网络黑客攻击呢？

近期曝光的微软邮件黑客事件，官方说辞与相关报道有何冲突？

周末的时候，微软证实有网络犯罪分子破坏了支持代理的账户。然而更多的细节表明，这起***比软件巨头给出的解释更加糟糕，因为黑客甚至能够读取用户的电子邮件。

Motherboard 援引知情人士的话称：“黑客能够访问某些信息，比如电子邮件的文件夹名称、以及邮件的主题”。

争论的焦点是，黑客是否已经薅到了受害者的邮件正文或附件内容。

【报道称 @outlook*** @hotmail*** @msn*** 用户均有被波及。资料图：来自 Outlook ***】

微软强调称：“这次发生的未经授权的账户访问***，或导致用户邮件的相关信息（地址、文件夹、主题、以及与您通讯的其他人的邮件地址）被非法访问，但其中并不包括邮件的正文或附件”。

然而消息人士指出：“因受感染的账户具有高权限，黑客获得了电子邮件内容的完全访问”。

后来微软承认“少数用户的电子邮件可能已被曝光”，并向他们发去了警告通知。对于此事，该公司将通过“禁用受害登陆凭证”的方式来解决。

此外，尽管微软称本次暴露仅发生在 1~3 月间，但报告显示，黑客大约有 6 个月的时间去非法访问受害者的电子邮件账户。对于这一点，该公司还是予以否认。

串联来看，这起时间似乎是针对 iCloud 破解的更广泛攻击的一部分，因为黑客试图控制电子邮件帐户，以绕过 iPhone 的激活锁定。

如何看待微软对DDE攻击威胁释出安全通报？

泻药。Windows提供了应用程序间数据传输的若干种方法，其中一种就是使用动态数据交换（DDE）协议。在MSWord和MSExcel里，黑客可以使用DDE来执行命令，具体的做法也很简单，在这里我也不教大家了（sohu***/a/198183929_755612，这儿有具体做法）。Metasploit 里边也集有了这个payload 。

***如黑客在文档中嵌入了命令，你会得到如图所示的提示：

如果黑客选取了VBS或是powershell来执行他的shellcode的话，你有可能会中木马的。

所以，如果遇到这样的提示，请谨慎，不要打开此类文档。另外，注意升级自己的office软件。

感谢你的邀请

微软解释，骇客可以在钓鱼邮件攻击中，传递一个特製的档案并诱导使用者开启，说服使用者关闭保护模式再同意其他的提醒，藉以散布恶意程式。

鉴于愈来愈多的黑客滥用微软Windows中的动态资料交换（Dynamic Data Exchange，DDE）协议来散布恶意程序，微软发表了4053440安全通报，以协助使用者减轻DDE攻击所带来的威胁。金山毒霸几周前截获有攻击者在Office文档中嵌入特殊处理的图片对象，欺骗用户双击下载病毒。

DDE协定是微软Windows与Office中用以于不同程式中交换资料的协定之一，它在不同的程式间传送分享资料的讯息，并利用共享记忆体来交换资料，允许一次性的资料交换或是持续地进行资料同步。

根据微软的说明，在以电子邮件的攻击场景中，骇客可传递一个特製的档案并诱导使用者开启，说服使用者关闭保护模式再同意其他的提醒，藉以散布恶意程式。

上个月思科（Cisco）旗下的资安团队Talos才揭露了採用DDE的攻击手法，另一资安业者Nviso也公布许多利用DDE植入恶意程式的文件样本，上周又有资安业者发现俄国骇客组织Fancy Bear（APT28）亦开始利用DDE来执行攻击行动。

微软除了建议使用者不要开启来路不明的邮件附加档案之外，也说该公司于Office的登录档中存放了许多能够变更产品功能及改善安全性的控制方法，希望用户能够多加利用，包括Office 2013与Office 2016。

怎样防止网络黑客攻击呢？

一般网站建设之后的话，没有流量及PR值一般比较安全，一般网站权重大于等于2就会引来很多攻击与鸡翅，一旦可能出现的这几种情况居多，网站被挂木马，网站被黑，网站被攻击这几种情况。

防挂马方法：

1、建议用户通过ftp来上传、维护网页，不经常使用尽量关闭尽量ftp端口，不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

怎样防止网络黑客攻击呢？

一般网站建设之后的话，没有流量及PR值一般比较安全，一般网站权重大于等于2就会引来很多攻击与鸡翅，一旦可能出现的这几种情况居多，网站被挂木马，网站被黑，网站被攻击这几种情况。

防挂马方法：

1、建议用户通过ftp来上传、维护网页，不经常使用尽量关闭尽量ftp端口，不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

到此，以上就是小编对于微软 黑客攻击的问题就介绍到这了，希望介绍关于微软 黑客攻击的4点解答对大家有用。