当前位置：首页 > 科技资讯 > 微软揭示黑客竟想使用过时的开源工具攻击能源电网！

微软揭示黑客竟想使用过时的开源工具攻击能源电网！

发布时间：2024-07-27 10:22:49 作者：001资源网阅读：0次

11 月 24 日消息，微软嘲笑黑客还用老掉牙的开源组件攻击能源电网，有黑客利用常见物联网（IoT）设备中已停用的网络服务器，对能源电网发起攻击。微软在本周二公开的一份报告中表示，在 Boa 网络服务器中发现了一个易受攻击的开源组件。

微软嘲笑黑客还用老掉牙的开源组件攻击能源电网

图片来自于 recordedfuture

尽管该组件已经于 2005 年已停止支持，但目前仍有大量路由器和安全摄像头使用该开源组件及其软件开发工具包（SDK）。微软在调查今年 4 月，由安全公司 Recorded Future 发现的印度电网入侵事件中发现了这个问题组件。

微软表示在过去 1 周的调查中，发现全球有超过 100 万个暴露在互联网上的 Boa 服务器组件，并警告称这种易受攻击的组件构成了“供应链风险，可能会影响数百万的组织和设备”。

微软补充说有证据表明黑客正在积极利用 Boa 漏洞，其中包括一个高严重度的信息披露漏洞（CVE-2021-33558）和另一个任意文件访问漏洞（CVE-2017-9833）。

微软表示：“影响此类组件的已知 [漏洞] 可以让攻击者在发起攻击前收集网络资产的信息，并通过获得有效的凭证，在不被发现的情况下进入网络”。

微软Edge浏览器政策调整：SSE3指令集强制要求延后，版本128起逐步实施封锁

微软近日宣布了一项重要决定，原定于近期实施的Microsoft Edge浏览器对SSE3指令集的要求将被推迟。

微软Edge浏览器政策调整：SSE3指令集强制要求延后，版本128起逐步实施封锁

根据最新公告，该要求将不会在当前版本生效，而是延迟到浏览器更新至版本128后才开始阻止不支持SSE3指令集的系统运行Edge。

这一变动给予了用户和企业更多的过渡时间，以确保平滑升级硬件或软件环境，避免因兼容性问题导致的服务中断。

微软强调，此次延期是基于用户反馈和市场需求的考量，旨在确保所有用户都能在不受技术障碍的情况下继续享受流畅的浏览体验。

同时，微软也将继续优化Edge浏览器的性能与安全性，鼓励用户关注未来版本的更新，以获得最佳的上网保护和效率提升。

Microsoft推出Windows CE 3.0，带来全新革命!

1999年，Microsoft发布Windows CE 3.0

Microsoft 1999年发布了Windows CE 3.0，是一个通用版本，并不针对掌上产品，标准PC、家电和工控设备上也可以安装运行，当然也可以做掌上电脑。

1999年，Microsoft发布Windows CE 3.0

微软鼓励大家在任何硬件平台(WinCE3.0支持5系列cpu： x86，PowerPC，ARM，MIPS，SH3/4) 上使用(为了和VxWorks,Linux等竞争)，所以早期的WINCE运行在不同的硬件平台上，而且可以更换显示方向，以便为不同的平台服务。WinCE3.0属于付费软件，安装许可(Licence)费用为$20.10份起，批量时大致能降到$15/一份。

2000年微软公司将WinCE3.0正式改名为Windows for Pocket PC，简称Pocket PC。就是把Pocket Word和Pocket Excel等一些日常所需的办公软件的袖珍版装了进去Pocket PC，同时在娱乐方面的性能做很大的加强。

1999年，Microsoft发布Windows CE 3.0

当然对于微软的所有举动，捧场的厂商自然不少，加入Pocket PC 阵营的有HP、Compaq、Casio等一些著名厂商。当Compaq的 iPAQ 3630的诞生和在市场的热销，支持和加入Pocket PC阵营的厂商就越来越多。

2002年智能手机商机再现，不少PPC厂商希望推出整合手机功能的PPC，于是在2002年8月，专门为手机优化过的微软Pocket PC 2002 Phone Edition操作系统匆匆问世，2002年10月，国内第一款PPC手机--多普达686上市了，随后熊猫推出了CH860、联想推出ET180。越来越多的pocket pc产品出现了。