据报道,最近披露的微软outlook电子邮件平台漏洞比最初想象的要严重的多,目前已经影响了大量的Outlook、MSN和Hotmail电子邮件帐户,黑客能够通过该漏洞访问用户电子邮件内容。
周五,一大批Outlook用户报告收到了微软的通知。通知称,1月1日至3月28日期间数据泄露影响了帐户,但表示该违规行为仅影响“部分”帐户,黑客能够通过该漏洞访问用户电子邮件内容。
据微软称,微软在其通知中表示,此漏洞最初发生在微软支持代理的凭据遭到破坏后,微软以外的个人可以访问受害者的电子邮件信息。黑客随后未经授权访问电子邮件帐户相关信息 – 包括电子邮件地址,文件夹名称,电子邮件主题行和收件人电子邮件地址。
微软表示,“一旦意识到这个问题,微软立即禁用了受到破坏的凭据,禁止一切的未授权访问。”
Microsoft Outlook在过去一年中爆出多个漏洞,其中包括一个修补程序错误,允许攻击者通过预览的Outlook邮件窃取受害者的Windows帐户密码; 以及一个远程代码执行漏洞,如果用户使用管理员权限登录到他们的Windows PC,则可以使攻击者控制目标系统。
微软表示
“收到来自任何有异常的电子邮件,比如要求提供个人信息或付款的电子,或来自不受信任来源的任何未经授权的请求时,您都应该小心谨慎,”
作为预防措施,所有Outlook用户都应该更改密码和机密问题。