微软被指旗下产品遭滥用攻击客户，一家美国顶级安全公司险些被黑-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

暗网数据泄露情报精选周报（2026.11.07-2026.11.13）

2026-11-13

仅一个半月，就有上亿条信息泄露！

2026-11-13

通知 | 工信部：加强智能体终端设备进网管理

2026-11-12

案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

2026-11-11

新品｜美创发布诺亚星盾终端数据安全

2026-11-10

仅一个半月，就有上亿条信息泄露！

2026-11-13

通知 | 工信部：加强智能体终端设备进网管理

2026-11-12

案例 | 涉网络“开盒”、“饭圈”乱象等，最高检发布典型案例

2026-11-11

演讲 | 李强在2026年世界互联网大会乌镇峰会开幕式上的主旨演讲（全文）

2026-11-10

国家数据局：将实施新一轮“数据要素×”三年行动

2026-11-09

微软被指旗下产品遭滥用攻击客户，一家美国顶级安全公司险些被黑

发布时间：2020-12-29 阅读次数： 687 次

调查人员指出，近年来，先后策划多起美国网络攻击活动的俄罗斯黑客团伙似乎还在继续行动，他们利用分销商对微软服务的访问权限渗透其他目标，借此将罪恶之手伸向那些未受到SolarWinds软件漏洞影响的企业群体。

美国顶尖安全厂商CorwdStrike近日表示，虽然SolarWinds Orion软件的更新是目前唯一可知的攻击切入点，但黑客已经成功入侵负责分销Office许可产品的部分供应商，甚至开始尝试阅读CrowdStrike的往来电子邮件。虽然还没有最终确认黑客身份，但两位知情人士表示此番渗透确实出自SolarWinds黑客团伙之手。

CrowdStrike主要使用Office产品进行文字处理，但并不涉及邮件管理。微软方面于今年12月15日向CrowdStrike发出提醒，称有人曾尝试渗透其邮件系统但未能成功。

并未使用SolarWinds软件的CrowdStrike表示，他们没有发现入侵企图造成的任何影响，因此决定暂不公布相关分销商名称。

据知情人士透露，“攻击者通过分销商成功渗透，并试图启用邮件的「读取」权限。幸好CrowdStrike方面没有使用Office 365管理往来邮件，否则一定会酿成大祸。”

相当一部分微软软件许可都通过第三方分销商进行销售，而在客户增购新产品或为员工分发新许可时，这些分销商几乎能够随时访问客户的内部系统。

微软方面对此表示，这些客户需要保持警惕。

2020年12月18日，位于美国得克萨斯州奥斯汀市的SolarWinds公司总部。

微软高级总裁Jeff Jones提到，“我们对此次事件进行了调查，发现涉及多种形式的凭证滥用以窃取访问权限的情况。但目前尚未发现微软产品或云服务中存在任何漏洞或因此受到任何入侵。”

不过，借分销商之手入侵网络安全企业的尝试确实带来了新的警示，美方官员宣称相关黑客很可能是由俄罗斯政府所指使，并且黑客可以使用不止一种的方式实施入侵。

截至目前，SolarWinds攻击受害者已经涵盖CrowdStrike的安全业务竞争对手FireEye公司、美国国防部、多个州一级政府、商务部、财政部以及国土安全部。好在虽然已经确认内部SolarWinds软件因更新问题遭到污染，但还没有任何证据表明黑客借此成功入侵其网络。

截至目前，总部位于美国得克萨斯州的SolarWinds是唯一得到公开确认的初始入侵渠道。但最近一段时间，官员们坚持强调黑客有可能找到其他入侵方法。

路透社在上周的报道中表示，已经出现利用微软产品实施攻击的情况。但联邦政府官员强调称此报道缺乏有效证据，微软自身也提到未发现自家系统有遭到滥用的迹象。

微软随后仍提示其客户应保持警惕。在上周二发布的一长篇技术博客文章末尾，微软提到发现了黑客“成功入侵受信任供应商的账户的微软365云端。”