Microsoft napaden hackerskou skupinou DEV-0537 známou také jako LAPSUS$

Microsoft v příspěvku na svém blogu potvrdil, že byl napaden hackerskou skupinou DEV-0537 známou jako LAPSUS$ a byla mu odcizena část zdrojových kódů. Skupina DEV-0537 o svých plánech často informuje předem a na sociálních sítích nabízí finanční odměny za relevantní hesla, klíče nebo přístupy do VPN.

23.3.2022 23:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Max]

Pěkná ukázka toho, jak u větších firem je důležité mít co největší kontrolu nad vším možným, protože VPN + MFA je relativně k ničemu, když to zaměstnanec prodá a umožní přístup útočníkovi.
Zdar Max

[pushkin]

Kdyby byly M$ aplikace open source, zdrojáky by nikdo nekradl...

[hm]

pekny vtip mozna nejsou open aby byli kvalitnejsi?

[R]

Zjavne to takto nefunguje.

Pěkný vtip.

[Xerces]

Dostihla je karma za podporu Ruských nájezdníků.

[petr_p]

Opravdu byl kód odcizen, nebo jen neoprávněně zkopírován?

[Derryk]

Podle kontextu MicroSoftu nebyl odcizen ale zcizen. Byl by zcizen pokud by po neoprávněném zkopírování byl v původním úložišti smazán? Ale to by musel být smazán i ve všech MS zálohách, aby byl zcizen. Nebo se pletu?