微软开源工具遭入侵被用于传播恶意软件
微软的一款开源工具遭到入侵，被用于窃取AI开发者的密码。恶意软件被投递给Claude和Gemini用户，微软开源项目接连遭到黑客攻击。具体受害规模及应对措施尚未得到确认。
核心信息
- 受害机构
- 微软
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 窃取AI开发者密码，并向Claude和Gemini用户传播恶意软件
- 原因·手法
- 入侵开源工具的供应链攻击
- 地区
- 美国
如果信息被泄露，请这样做
泄露项目密码
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
经过
- 微软开源工具被用于窃取AI开发者密码并向Claude和Gemini用户投递恶意软件一事被曝光。
- 微软开源项目接连遭入侵，引发对AI开发供应链风险的担忧。
相关报道 4 篇
微软的其他事件
微软X账号被黑,被用于操纵加密货币价格
微软的X账号被黑客入侵,被用于拉高加密货币价格后抛售的价格操纵。具体受害规模及应对情况均未确认。
查看BleepingComputer报道 ↗ExfilSquad声称微软数据泄露
ExfilSquad声称微软发生数据泄露。泄露是否真实发生、损失规模及应对措施尚未确认。
查看cyfirma报道 ↗微软漏洞致机密邮件暴露给Copilot
损失：客户机密邮件
微软Office的一个漏洞导致客户的机密邮件暴露给Copilot AI。微软披露了该漏洞造成的暴露情况。
相关报道 2篇 · 最近报道 →微软工程师薪资数据泄露
损失：工程师薪资数据
微软工程师的薪资数据遭到泄露。泄露规模、经过及公司的应对尚未得到确认。
查看Futurism报道 ↗微软产品遭中国黑客攻击，曾使用中国本地支持人员
微软产品近期遭到来自中国的黑客攻击。微软曾使用中国本地的工程师为该产品提供支持，但这一人员安排与黑客攻击之间的因果关系尚未确认。
查看ProPublica报道 ↗Xbox官方社交媒体账号遭黑客入侵并发布加密货币诈骗帖
Xbox官方社交媒体账号遭黑客入侵，被发布了加密货币诈骗帖子。账号遭入侵的时间、具体受损规模及应对情况尚未得到证实。
查看TweakTown报道 ↗微软遭DDoS攻击，主要服务故障约9小时
损失：Azure、Microsoft 365等服务中断及不稳定约9小时
7月30日，DDoS攻击导致微软Azure和Microsoft 365等多项服务中断或不稳定约9小时。Outlook和星巴克应用等也受到影响。微软表示，防御体系实施中的错误放大了攻击的影响。
相关报道 4篇 · 最近报道 →微软遭中国关联黑客攻击后加强安全
微软遭到与中国有关联的黑客攻击，此后美国联邦报告批评了该公司的安全状况和事件应对。该公司将高管薪酬与网络威胁应对挂钩。2025年4月，为防止国家背景黑客攻击再次发生，微软清理了闲置的Azure租户并更换了密钥。
相关报道 3篇 · 最近报道 →微软高管邮件及源代码等遭窃
损失：高管电子邮件、源代码及部分客户机密信息遭窃
微软遭到与俄罗斯情报机构有关联的黑客组织攻击，高管电子邮件遭入侵。攻击组织被认定为“午夜暴雪”（Midnight Blizzard）。微软随后确认，源代码和部分客户机密信息也遭窃取。
相关报道 12篇 · 最近报道 →微软Azure遭网络攻击导致服务中断
损失：Azure服务中断
微软的Azure服务发生中断。微软指出网络攻击是中断的原因。
查看Qatar Tribune报道 ↗
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。