据Bleeping Computer消息，微软已经确认他们的一名员工受到了 Lapsus$ 黑客组织的入侵，使得黑客访问和窃取了他们的部分源代码。
3月21日晚，Lapsus$ 公开了从微软 Azure DevOps 服务器 窃取的 37GB 源代码，这些源代码适用于各种内部 Microsoft 项目，包括 Bing、Cortana 和 Bing 地图。在3月22日微软官方网站更新的一篇博客中，确认其员工的一个账户被 Lapsus$ 入侵，并获取了对源代码存储库的有限访问权限。
泄露的源代码项目
微软表示，当攻击者公开披露他们的入侵行为时，其团队已经根据威胁情报调查了被入侵的账户，并能够在攻击者的操作过程中进行干预和打断，从而限制了更广泛的影响。虽然微软没有分享该帐户是如何被入侵的，但他们提供了所观察到的 Lapsus 团伙在多次攻击中所运用的技术和程序 (TTP) 。
对凭证的窃取
微软将 Lapsus$ 数据勒索组织追踪为“DEV-0537”，并表示他们主要专注于通过多种方式获取凭证，以获得初步的公司网络访问权限，包括：
Redline已成为窃取凭证的首选恶意软件，并通过网络钓鱼电子邮件、warez 网站和 YouTube 视频等渠道进行传播。一旦 Laspsus$ 通过窃取凭证访问权限，就会以此来登录公司面向公众的设备和系统，包括 科学、虚拟桌面基础设施或身份管理服务，例如在今年1月份对Okta工程师电脑的入侵，进而使 300多名客户受到网络攻击影响 。
对于拥有多因素身份验证 (MFA)的用户，微软表示Laspsus$通过使用会话重放攻击，或持续触发 MFA 通知，让一些用户感到厌烦，从而索性允许其登录。至少在一次攻击中，Lapsus$ 会执行 SIM 交换攻击，以控制用户的电话号码和 SMS 文本，从而获得登录帐户所需的 MFA 代码。
一旦获得对网络的访问权限，Laspsus$就会使用 AD Explorer 来查找具有更高权限的帐户，然后瞄准开发和协作平台，例如 SharePoint、Confluence、JIRA、Slack 和 Microsoft Teams。
微软也还注意到一些Laspsus$的其他动向，如使用窃取的凭证来访问 GitLab、GitHub 和 Azure DevOps 上的源代码存储库，并利用 Confluence、JIRA 和 GitLab 中的漏洞来提升权限。在收集到有价值的数据后，通过 Nord科学将数据传输到某个隐蔽的服务器。同时他们会对受害目标的基础设施进行破坏性攻击以触发事件响应程序，并通过受害目标的 Slack 或 Microsoft Teams 渠道监控这些程序。
防范 Lapsus$
微软建议企业实体执行以下方法来防范Lapsus$等黑客的攻击：
近来，Lapsus$已对多家巨头企业发动了攻击，包括英伟达、三星、育碧等。
Access数据库和做网站有什么关系.
数据库的标准定义是数据库是依照某种数据模型组织起来并存放二级存储器中的数据集合，或者说是按照数据结构来组织、存储和管理数据的仓库。 用大白话来回答你的问题，就是数据库就网站数据，信息和服务内容的载体，我给你举一个例子，比如一个公司有一个电脑，里面储存了公司所有员工的所有资料，如性别，年龄，学历，籍贯等等，那么这些资料就可以称为数据库。 学网站当然必须要学数据库，不过这个不是一天两天能学会的，你要下很大功夫去学，说实话如果你要想知道什么是数据库就应该去搜索答案，因为数据库的内容很多，概念也不唯一，不是三言两语能说清的，甚至一篇论文都说不清，我就就你的问题简单回答一下吧，你说的那个数据库在计算机网络领域一般都指的是MSSQL、MY SQL、ACCESS、VISUAL FOXPRO等数据库软件，access就是一个windows自带的，免费的一个简单的数据库编辑管理软件，功能也很有限，但是是基础，学习这个可以比较快的帮助你理解数据库的概念与作用，当然access也可以用来做网站的数据库，只是安全性不太好，我就知道许多种攻击access数据库的方法。 SQL是structured Quevy Language(结构化查询语言)的缩写，SQL是专为数据库而建立的操作命令集，是一种功能齐全的数据库语言，注意，是一种语言，也就是说你要会点编程了，而MY SQL SERVER 2000则是微软的一个数据库管理系统，这个不是免费的，一般做网站都用的是这个组建数据库，它功能十分强大，安全性也好，如果你从事这份工作，你就必须要把这些东西弄懂，去花大力气去学习。 看你问这个问题我估计到你可能不是学计算机或者网络工程相关专业的，也就是说你基础很薄，买书吧！新华书店有这种书，不过数据库这东西专业性很强，即使专门学这个专业的人也不一定能够能玩的转，你可能需要下很大的功夫，没有捷径可走。 不过你那个公司在接受你应聘的时候没有问你有没有计算机三级网络证书和计算机网络管理员从业资格证书吗，那很有可能这个公司很菜，要不然就是你不需要专门负责这一块，因为从头学起他们负责教的那个人可能会觉得不会很轻松。 入门就从access学起！Access里面有示例模板，你打开模板研究一下，比如家庭财产管理那个。 最后拿网络知道给你做例子解释一下数据库与网站的关系，你看，每天都有很多人在网络知道上发表问题，也有很多人回答问题，所有的这些内容，全部都存储在网络的服务器里面，当你进入网络知道的主页时，你输入的网址会被DNS服务器域名解析后连接到网络的服务器，这个服务器里面装的就是数据库，数据库管理的就是所有的这些内容。 你看，既然你做了网站，网站里面总要有内容吧，比如文字信息，如新闻啊，游戏攻略啊，小说啊，等等，图像信息，各种图片，音频信息，如MP3，WMA什么的，视频信息，这些东西相信你都不陌生，也就是说，所有你打开网站后所展示在你面前的所有信息，或者说的俗点叫东西，都是属于数据库的，数据库管理系统就是用来管理这些东西的一个系统，你去那个公司的工作也差不多就是对数据库进行维护，完善，估计让你作为一个新手来去设计数据库的可能不是很大，因为那就要从数据结构开始学了，那可就真等于再上一次大学了。 费了半天的劲回答你这个问题，希望能够使你明白一些数据库与网站间的关系，其实我说再多顶多也只能起到抛砖引玉，或者连这个都说不上的作用，真正的学习是源于你自身的，希望你能够顺利的学好这些知识，更希望你能够在你的公司胜任你的工作，祝你成功，呵呵，最后快过年了，给你拜个早年，新年快乐～！
xp注册表5大组分别是什么意思？
HKEY-CLASSES-ROOT :存储文件类型和应用程序的关联等HKEY-CURRENT-USER ：用户配置文件。 HKEY-LOCAL-MACHINE ：系统的硬件和软件的信息HKEY-USERS ：保存所有登录在此机上的用户信息HKEY-CURRENT-CONFIG ：描述系统当前的硬件配置信息1 HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINE是一个显示控制系统和软件的处理键。 HKLM键保存着计算机的系统信息。 它包括网络和硬件上所有的软件设置。 （比如文件的位置，注册和未注册的状态，版本号等等）这些设置和用户无关，因为这些设置是针对使用这个系统的所有用户的。 2 HKEY_CLASSES_ROOT在注册表中HKEY_CLASSES_ROOT是系统中控制所有数据文件的项。 这个在Win95和Winnt中是相通的。 HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有和执行文件相关的文件。 它同样也决定了当一个文件被双击时起反应的相关应用程序。 HKEY_CLASSES_ROOT被用作程序员在安装软件时方便的发送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。 程序员在运行他们的启动程序时不需要担忧实际的位置，相反的，他们只需要在HKEY_CLASSES_ROOT中加入数据就可以了。 在Windows用户图形界面下，每件事----每个文件，每个目录，每个小程序，每个连接，每个驱动---都被看做一个对象；每个对象都有确定的属性和它联系。 HKCR包含着对象类型和它们属性的列表。 HKCR主要的功能被设置为：一个对象类型和一个文件扩展名关联一个对象类型和一种图标关联一个对象类型和一个命令行动作的关联定义对象类型相关菜单选项和定义每一个对象类型属性选项3 HKEY_CURRENT_CONFIGwindows一般只使用一个硬件配置文件。 如果有多个硬件配置文件。 HKEY_LOCAL_MACHINE\Config中就会添加一个键。 HKEY_LOCAL_MACHINE\Config包含了HKEY_LOCAL_MACHINE中相同的数据在启动时，你可以选择你愿意使用的配置文件。 如果有多个安装，每次系统重新启动时，你就必须选择_CURRENT_CONFIG是在启动时控制目前硬件配置的键在系统启动以后，任何地方的变化都会自动影响到它。 程序员经常使用HKEY_CURRENT_CONFIG方便的来存取配置信息。 HKEY_CURRENT_CONFIG包括了系统中现有的所有配置文件的细节。 你的选择影响了哪一个硬件配置文件成为现在的。 举例来说，如果配置0002被选择了，所有0002的配置信息会被映射到这些键上HKEY_CURRENT_CONFIG允许软件和设备驱动程序员很方便的更新注册表，而不涉及到多个配置文件信息。 HKEY_LOCAL_MACHINE中同样的数据和任何注册表的变化都会同时的变化。 4 HKEY_USERSHKEY_USERS将缺省用户和目前登陆用户的信息输入到注册表编辑器，在windows中，它仅被那些配置文件激活的登陆用户使用。 win95从中取得他们的信息，winnt从中取得信息。 文件包含了所有基于用户的注册表设置并且允许你取配置这些用户的环境。 如果你改变了缺省用户的设置，所有新用户会继承同样的设置。 而且，那些已经被建立的用户变的失效。 5 HKEY_CURRENT_USERHKEY_CURRENT_USER包含着在HKEY_USERS安全辨别里列出的同样信息。 任何在HKEY_CURRENT_USER里的改动也都会立即HKEY_USERS改动。 相反也是这样。 HKEY_CURRENT_USER允许程序员和开发者易于存取目前登陆用户的设置。 通过建立这个键，微软很容易在不涉及到用户的SID下改变，添加和设置。 也就是说，所有当前的操作改变只是针对当前用户而改变，并不影响其他用户。
电脑中了肉鸡怎么办
成为肉鸡后的自救方法 一、正在上网的用户，发现异常应首先马上断开连接如果你发现IE经常询问是你是否运行某些ActiveX控件，或是生成莫名其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。 典型的上网被入侵有两种情况：一是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的；还有就是遇到可以格式化硬盘或是令你的Windows不断打开窗口，直到耗尽资源死机——这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。 二是潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私，或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。 自救措施：马上断开连接，这样在自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。 请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。 二、中毒后，应马上备份、转移文档和邮件等中毒后运行杀毒软件杀毒是理所当然的了，但为了防止杀毒软件误杀或是删掉你还未处理完的文档和重要的邮件，你应该首先将它们备份到其他储存媒体上。 有些长文件名的文件和未处理的邮件要求在Windows下备份，所以上文笔者建议你先不要退出Windows，因为病毒一旦发作，可能就不能进入Windows了。 不管这些文件是否带毒，你都应该备份，用标签纸标记为“待查”即可。 因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他文件，所以先备份是防患于未然的措施。 等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。 三、需要在Windows下先运行一下杀CIH的软件（即使是带毒环境）如果是发现了CIH病毒，要注意不能完全按平时报刊和手册建议的措施，即先关机、冷启动后用系统盘来引导再杀毒，而应在带毒的环境下也运行一次专杀CIH的软件。 这样做，杀毒软件可能会报告某些文件受读写保护无法清理，但带毒运行的实际目的不在于完全清除病毒，而是在于把CIH下次开机时候的破坏减到最低，以防它在再次开机时破坏主板的BIOS硬件，导致黑屏，让你下一步的杀毒工作无法进行。 四、需要干净的DOS启动盘和DOS下面的杀毒软件到现在，就应该按很多杀毒软件的标准手册去按部就班地做。 即关机后冷启动，用一张干净的DOS启动盘引导；另外由于中毒后可能Windows已经被破坏了部分关键文件，会频繁地报告非法操作，所以Windows下的杀毒软件可能会无法运行。 所以请你也准备一个DOS下面的杀毒软件以防万一。 即使能在Windows下运行杀毒软件，也请用两种以上工具交叉清理。 在多数情况下Windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。 比如即使杀了CIH，微软的Outlook邮件程序也是反应较慢的。 建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。 五、如果有Ghost和分区表、引导区的备份，用之来恢复一次最保险如果你在平时用Ghost备份做了Windows的，用之来镜像一次，得到的操作系统是最保险的。 这样连潜在的未杀光的木马程序也顺便清理了。 当然，这要求你的Ghost备份是绝对可靠的。 要是作Ghost的时候把木马也“备份”了就后患无穷了。 六、再次恢复系统后，更改你的网络相关密码包括登录网络的用户名、密码，邮箱的密码和QQ的密码等，防止黑客用上次入侵过程中得到的密码进入你的系统。 另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以及时地更改是必要的。
发表评论