Microsoft: China-Hacker lasen einen Monat lang Mails der US-Regierung
#Microsoft #Sicherheit #Sicherheitslücke #Usa #Hacker #Security #Schwachstelle #China #Angriff #Hack #Lücke #Attacke #EMail #Mail #Outlook #Azure #Regierung #Anmeldung #Token #OWA #EMailServer #Storm0558 #AuthentifizierungsTokens #Internet

Chinesischen Hackern ist es nach Angaben von Microsoft gelungen, sich Zugang zu den E-Mail-Servern verschiedener amerikanischer Regierungsbehörden zu verschaffen․ Sie nutzten wochenlang eine bisher unbekannte Schwachstelle aus, konnten aber wohl keine geheimen Inhalte abgreifen․

Gestohlene Microsoft Azure-Schlüssel verleihen Hackern "Superkraft"
#Microsoft #outlookcom #Exchange #Openid #Sicherheitsvorfall #CloudDienste #Storm0558 #Signierschlüssel #VerschlüsselungsKeys #AzureAD #ZugangsToken #ZeroDayValidierungslücke #Hacker #Sicherheit #Internet

Der Sicherheitsvorfall, der weltweit Exchange Online- und Outlook․com-Konten kompromittierte, scheint viel weitreichender zu sein, als Microsoft das bisher kommunizierte․ Laut einem Experten gab es weitreichenden Zugang zu allen Microsoft Cloud-Diensten․