# 微软解释Azure漏洞原因：工程师账户被黑

Source: https://www.zaihua.news/article/20182/

[返回新闻流](https://www.zaihua.news/)
2023年9月7日 · 16:00 · [在花新闻](https://www.zaihua.news/about/)

# 微软解释Azure漏洞原因：工程师账户被黑

微软表示，一名工程师的公司帐户遭到一名技术精湛的威胁参与者黑客攻击，该威胁参与者获得了签名密钥，用于攻击属于知名用户的数十个 Azure 和 Exchange 帐户。

这一披露揭开了微软7 月份披露的两个核心漏洞。微软表示被追踪为 Storm-0558 的黑客已在其公司网络内潜入一个多月，并获得了 Azure 和 Exchange 帐户的访问权限，其中几个帐户被确定属于美国国务院和商务部。Storm-0558 通过获取过期的 Microsoft 帐户消费者签名密钥并使用它为 Microsoft 据称强化的 Azure AD 云服务伪造令牌来实现这一行为。

来源：[ars](https://arstechnica.com/security/2023/09/hack-of-a-microsoft-corporate-account-led-to-azure-breach-by-chinese-hackers/)

投稿：[@ZaiHuaBot](https://t.me/ZaiHuaBot)
频道：[@TestFlightCN](https://t.me/TestFlightCN)

[上一条印媒担心：印度如改名为“婆罗多”，巴基斯坦可能会改名为“印度”](https://www.zaihua.news/article/20181/)[下一条被你们买断货了！](https://www.zaihua.news/article/20184/)