Microsoft sufre ataque cibernético del grupo ruso Nobelium

[Noticias]

Microsoft sufre ataque cibernético del grupo ruso Nobelium

Microsoft ha sufrido un ciberataque de Estado nación en sus sistemas, atribuido a Midnight Blizzard, también conocido como Nobelium, un grupo de hackers patrocinado por Rusia. El incidente, descubierto a finales de 2023, implicó el acceso no autorizado a las cuentas de correo electrónico de miembros importantes del equipo senior de liderazgo de Microsoft. El ataque comenzó con una técnica de pulverización de contraseñas, comprometiendo una cuenta de prueba heredada, lo que permitió a los atacantes acceder a un pequeño número de cuentas corporativas y exfiltrar correos electrónicos y documentos. Microsoft ha aclarado que el ataque no se debió a una vulnerabilidad en sus productos o servicios y que no hay evidencia de acceso no autorizado a los sistemas de clientes, producción, código fuente o inteligencia artificial. La intención inicial de los atacantes parece haber sido obtener información sobre sus propias actividades. El incidente suscita preguntas sin respuesta sobre qué otros datos pudieron haber sido robados y destaca la necesidad de Microsoft de mejorar la seguridad en sus servicios y software. Este ataque se produce tras otros incidentes significativos que afectaron a Azure, servidores de correo electrónico y otros servicios de Microsoft. La empresa está implementando cambios en su enfoque de seguridad a través de la 'Secure Future Initiative', una revisión integral de la seguridad en el diseño, construcción, pruebas y operación de su software y servicios.

fuente

[TheMR2rT]

Serían fans de Apple