暗网泄露:微软800万记录(内部工单,所有员工)"

admin 2026-10-16 07:19:37 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

暗网泄露:微软 800万记录(内部工单,所有员工)

原创

暗网分析师
暗网分析师

开源情报技术研究院

2026年9月29日 03:32
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

此次数据泄露事件涉及30万微软员工、设施管理工单以及超过300万客户。 130 GB 未压缩

800 万条记录包含:重要的个人身份信息、员工和客户联系信息、身份验证数据、密码哈希值、门户身份、公司帐户信息、业务线索、设施管理记录、内部服务工单和访问权限。


账号攻防新范式:从身份暴露面,阻断攻击者横向移动" 网络安全文章

账号攻防新范式:从身份暴露面,阻断攻击者横向移动"

本文提出身份安全治理新范式,核心是梳理身份、权限、资源与控制关系,而非仅盘点账号。通过ISPM事前评估与ITDR事后检测闭环,识别6类身份暴露面,构建身份关系图谱,从权限强度、可利用性等5维度评分,排查8类高频攻击路径,分4批次整改并验证,建立豁免管理机制,持续减少攻击者可利用的身份链路。
狂卷4500+指纹规则!Dismap一款专克资产发现识别的开源利器" 网络安全文章

狂卷4500+指纹规则!Dismap一款专克资产发现识别的开源利器"

本文介绍Dismap开源工具,一款Go语言开发的资产发现与识别工具,支持TCP、UDP、TLS协议识别,内置超4500条Web指纹规则,涵盖多种协议与Web指纹识别。文章详述其功能特性、命令行参数、核心架构、指纹识别流程及规则格式,并提供使用示例。该工具可辅助红队定位风险资产,辅助蓝队发现脆弱资产,适用于内外网场景,具备较高实用价值。
评论:0   参与:  0