據報道,最近披露的微軟outlook電子郵件平臺漏洞比最初想象的要嚴重的多,目前已經影響了大量的Outlook、MSN和Hotmail電子郵件帳戶,黑客能夠通過該漏洞訪問用戶電子郵件內容。
周五,一大批Outlook用戶報告收到了微軟的通知。通知稱,1月1日至3月28日期間數據泄露影響了帳戶,但表示該違規行為僅影響“部分”帳戶,黑客能夠通過該漏洞訪問用戶電子郵件內容。
據微軟稱,微軟在其通知中表示,此漏洞最初發生在微軟支持代理的憑據遭到破壞后,微軟以外的個人可以訪問受害者的電子郵件信息。黑客隨后未經授權訪問電子郵件帳戶相關信息 – 包括電子郵件地址,文件夾名稱,電子郵件主題行和收件人電子郵件地址。
微軟表示,“一旦意識到這個問題,微軟立即禁用了受到破壞的憑據,禁止一切的未授權訪問。”
Microsoft Outlook在過去一年中爆出多個漏洞,其中包括一個修補程序錯誤,允許攻擊者通過預覽的Outlook郵件竊取受害者的Windows帳戶密碼;?以及一個遠程代碼執行漏洞,如果用戶使用管理員權限登錄到他們的Windows PC,則可以使攻擊者控制目標系統。
微軟表示
“收到來自任何有異常的電子郵件,比如要求提供個人信息或付款的電子,或來自不受信任來源的任何未經授權的請求時,您都應該小心謹慎,”
作為預防措施,所有Outlook用戶都應該更改密碼和機密問題。