據(jù)報(bào)道,最近披露的微軟outlook電子郵件平臺(tái)漏洞比最初想象的要嚴(yán)重的多,目前已經(jīng)影響了大量的Outlook、MSN和Hotmail電子郵件帳戶,黑客能夠通過該漏洞訪問用戶電子郵件內(nèi)容。
周五,一大批Outlook用戶報(bào)告收到了微軟的通知。通知稱,1月1日至3月28日期間數(shù)據(jù)泄露影響了帳戶,但表示該違規(guī)行為僅影響“部分”帳戶,黑客能夠通過該漏洞訪問用戶電子郵件內(nèi)容。
據(jù)微軟稱,微軟在其通知中表示,此漏洞最初發(fā)生在微軟支持代理的憑據(jù)遭到破壞后,微軟以外的個(gè)人可以訪問受害者的電子郵件信息。黑客隨后未經(jīng)授權(quán)訪問電子郵件帳戶相關(guān)信息 – 包括電子郵件地址,文件夾名稱,電子郵件主題行和收件人電子郵件地址。
微軟表示,“一旦意識(shí)到這個(gè)問題,微軟立即禁用了受到破壞的憑據(jù),禁止一切的未授權(quán)訪問。”
Microsoft Outlook在過去一年中爆出多個(gè)漏洞,其中包括一個(gè)修補(bǔ)程序錯(cuò)誤,允許攻擊者通過預(yù)覽的Outlook郵件竊取受害者的Windows帳戶密碼;?以及一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞,如果用戶使用管理員權(quán)限登錄到他們的Windows PC,則可以使攻擊者控制目標(biāo)系統(tǒng)。
微軟表示
“收到來自任何有異常的電子郵件,比如要求提供個(gè)人信息或付款的電子,或來自不受信任來源的任何未經(jīng)授權(quán)的請(qǐng)求時(shí),您都應(yīng)該小心謹(jǐn)慎,”
作為預(yù)防措施,所有Outlook用戶都應(yīng)該更改密碼和機(jī)密問題。