Organização nuclear dos EUA Ações da Microsoft atingidas pela CyberTack através da fraqueza

Software de documentos do SharePoint da Microsoft, o óbvio CyberTack viola a Administração Nacional de Proteção Nuclear dos EUA (NNSA) através do Seção de potência A Fox confirmou a New Digital na quarta -feira.

A empresa não conhece nenhuma informação sensível ou classificada que foi roubada no momento.

“Em 18 de julho, a fraqueza da Microsoft SharePoint Zero-Din começou a influenciar o departamento de energia com a NNSA, incluindo a NNSA”, disse a Fox a uma notícia a combustível digital que os estoques de armas nucleares se referem à agência responsável para manutenção e design.

A Microsoft termina o uso de engenheiros de computação baseados na China para projetos específicos do Departamento de Defesa em um espião de espionagem

Significa fora do campus da Microsoft em Redmond, Washington, nos Estados Unidos, quinta -feira, 3 de março de 2022. (Imagem de Gatetie através de Chona Cousin/Bloomberg)

A Microsoft alertou que os atores chineses patrocinados pelo Estado estavam usando erros no software do SharePoint em todo o mundo. Proteção ocular baseada na Holanda Declarado Reuters A violação agora exigiu 400 vítimas.

Typhoon e Typhoon de linho, dois grupos apoiados pelo hack, usaram defeitos no software de compartilhamento de documentos existente em sua própria rede, em vez do software em nuvem na Microsoft.

No entanto, o DOE disse que estava basicamente usando a nuvem; portanto, apenas “muito poucos sistemas foram afetados”.

“Todos os sistemas afetados estão sendo restaurados”.

O SharePoint da Microsoft invadido por atores chineses e afiliados ao estado, informou a empresa. (Getty)

A Microsoft diz que outro grupo de hackers da China, Storm -2603, também explorou fraquezas.

Questionado sobre o hack na quarta -feira, o porta -voz do Ministério das Relações Exteriores da China, Gau, Ziakun, disse que não tinha conhecimento do específico: “De acordo com a China, ele lutou contra as atividades de hackers e lutando contra a luta contra a China. Ao mesmo tempo, nos opomos à China contra a China sobre a desculpa das questões da cibercuidade”.

Charles Carmakal, chefe de tecnologia do Mandent Cybercquire Consulting Group, de propriedade do Google, confirmou em um post no LinkedIn na segunda-feira que pelo menos uma organização envolvida no hack era “ator ameaçado da China-Nexus”.

Especialistas em segurança nacional aumentam a ansiedade após o programa da Microsoft estar aberto como uma avenida potencial na espionagem chinesa

“A China se opõe e luta contra as atividades de hackers de acordo com a lei. Ao mesmo tempo, nos opomos à China pela desculpa de questões de ciberência”, disse um porta -voz do Ministério das Relações Exteriores da China em resposta às alegações. (Adek Berry/AFP através do Getty Fig.)

No domingo, o CyberSscurity dos EUA e a Agência de Segurança de Infraestrutura dizem que está “ciente da exploração ativa da fraqueza do SharePoint”.

Clique aqui para obter o aplicativo Fox News

O CEO da Microsoft, Satya Nadella, no ano passado, prometeu tornar a segurança cibernética uma das principais prioridades, depois de criticar um relatório oficial depois de criticar os e -mails de violações dos funcionários do governo dos EUA.

Na semana passada, a empresa prometeu parar de usar engenheiros baseados na China para fornecer assistência técnica aos clientes do Departamento de Defesa usando os serviços em nuvem da empresa. Ele veio após a prática da prática em um relatório profético e disse que poderia revelar o Departamento de Defesa aos hackers chineses.