微软安全报告称美国多家国防公司被盯上攻击者疑似来自伊朗

　　数日前，微软发布了年度《Digital Defense Report》，指出对政府最大的数字威胁主要来自俄罗斯、朝鲜、伊朗等国家。  今天， 这家科技巨头再次发布了一份咨询报告 ，称多家参与国防的美国公司正被一个与伊朗有关的威胁行为者盯上。
　　微软发现的最新恶意活动集群目前被称为 DEV-0343。该公司将这一命名方式分配给一个发展中的集群，其身份尚未得到确认。一旦对他们的身份达到足够高的信任度，这个 ID 就会被改变为一个被命名的威胁行为者的 ID。
　　截至目前，DEV-0343 的目标似乎是美国和以色列的国防公司、在中东有业务的全球海上运输公司以及波斯湾的入境港口。它的攻击方法包括对 Office 365 订阅用户进行密码喷洒（Password Spraying），这显然意味着具有多因素认证（MFA）的账户对它有弹性。微软表示，超过 250 个订阅用户成为攻击目标，但只有不到 20 个租户被成功入侵。目前受影响的客户已经被告知。
　　微软将这一活动与伊朗联系起来的一些理由如下。根据生活模式分析，这一活动可能支持伊朗伊斯兰共和国的国家利益，与伊朗行为者在地理和部门目标上的广泛交叉，以及与源自伊朗的另一行为者在技术和目标上的一致性。微软公司评估说，这种目标定位支持伊朗政府跟踪对手的安全服务和中东地区的海上航运，以加强他们的应急计划。获得商业卫星图像和专有的航运计划和日志可以帮助伊朗弥补其发展中的卫星计划。鉴于伊朗过去对航运和海上目标的网络和军事攻击，微软认为这一活动增加了这些行业的公司的风险，微软鼓励这些行业和地理区域的客户审查本博客中分享的信息，以防御这一威胁。
　　微软强调，DEV-0343 已经继续发展，并使用 Tor IP 地址来隐藏其运营基础设施。微软建议企业注意在 UTC 时间 4:00:00 至 11:00:00 之间来自模拟 Firefox 或 Chrome 浏览器的 Tor IPs 的大量入站流量，列举 Exchange ActiveSync 或 Autodiscover 端点，使用后者来验证账户和密码，以及利用密码喷雾工具，如 o365spray。
　　微软建议客户也使用 MFA 和无密码解决方案，如Microsoft Authenticator，审查Exchange Online访问策略，并尽可能阻止来自匿名服务的流量。该公司还为Microsoft 365 Defender和Azure Sentinel列出了一些狩猎查询，客户可以利用它们来检测恶意活动。你可以在这里查看它们。
　　【来源：cnBeta.COM】

A16性能没期待？苹果最强自研CPUM2曝光工艺性能大飞跃对于苹果来说，加强自研芯片的推进，这是重中之重的事情，所以接下来的A16和M2也是很受大家的关注。据报道，用于iPhone的A16芯片将采用与iPhone13的A15Bionic相手机市场衰退iPhone坚持2。2亿部产量将保持不变据外媒报道，在今年手机市场衰退的情况下，苹果依旧努力维持其2022年iPhone的产量与去年一致。今年第一季度，全球智能手机的出货量下降了11，这是自两年前疫情开始以来最大的降幅。酷派又回来了！神秘新机入网COOL20迭代款去年12月，酷派带来了COOL20系列手机，其搭载的对称式立体声双扬声器与3。5mm耳机孔，也是在千元价位段中少有的配置。今日，酷派又有一款神秘新机CP07通过工信部认证，从图中可酷派又回来了！神秘新机入网COOL20迭代款去年12月，酷派带来了COOL20系列手机，其搭载的对称式立体声双扬声器与3。5mm耳机孔，也是在千元价位段中少有的配置。今日，酷派又有一款神秘新机CP07通过工信部认证，从图中可两年来最大跌幅美国股市再次暴跌IntelAMDNV等全中招由于40年来最严重通胀及美联储的鹰派表态，美国股市今天再次低开低走，开启暴跌模式，科技股及芯片股尤甚，美股创下两年来最大跌幅。美国三大股指中，道指狂泄千点，纳指标普跌超4，纳指103380元！佳明发布首款智能后视雷达1080P录制骑行神器日前，Garmin首款集合摄像和尾灯功能的智能自行车雷达mdashmdashVariaRCT715正式发布，售价3380元，可全程记录用户骑行，同时侦测后方驶近车辆并显示在兼容的G一汽首款双电机混动专用变速器量产传动效率98。6碾压AT近日，从一汽官方获悉，一汽首款双电机混动专用变速器已正式实现量产。据了解，一汽红旗自2019年立项启动首款双电机DHT（DedicatedHybridTransmission，混动迅雷发布2022年Q1财报同比暴增48。4最新会员数量出炉5月17日，迅雷发布了截至2022年3月31日的第一季度未经审计财报。总营收为7900万美元（约合人民币5。33亿元），环比上升11。1，同比增长48。4。连续第六个季度实现收入增PC进入Turbo时代！荣耀笔记本再一次扮演痛点终结者有人说，PC行业多年如一日，快成了P（拼）和C（攒）的代名词了。虽然有些偏颇，但细想也有道理。过去20年，笔记本行业已经深陷CPUGPU加Windows的固有模式，大家拼参数讲配置机械师发布星辰17水冷游戏本14核i9RTX3080Ti显卡今晚的发布会上，游戏本品牌机械师正式发布了旗下首款水冷游戏本星辰17（Stars17），升级了12代酷睿及RTX30光追显卡，配备17。3寸2K240Hz高刷屏，其中i912900等等党赢了RTX4060显卡更值得买性能掀翻3080Ti今年底AMD及NVIDIA应该都会发布新一代显卡，很多人的目光都盯住了旗舰级产品，比如RTX40904090Ti，RX7900XT7900之类的，不过这些显卡价格超过一般人承受，甜

<<<<<<－>>>>>>

英睿达MX5001TB评测SATASSD巅峰之作做梦都不敢想不到千元的1TBSATASSD在国内说起英睿达，很多人可能不太了解，但是说起美光，那就是如雷贯耳了。其实，英睿达（Crucial）正是美光科技旗下的一个品牌，面向消费级微博大字版App上线，比原版更简洁新浪微博已在苹果AppStore上线了一款名为ldquo微博大字版rdquo的App，可对字体进行放大。根据官方介绍，微博大字版，字体放大更护眼，功能简洁易操作。打开微博大字版，随微软SurfacePro8曝光搭载11代酷睿CPU！微软2021秋季发布会将在北京时间9月22日举行。微软称，在本次发布会中，我们将与大家分享有关硬件设备及Windows11的相关讯息。根据爆料，我们可以期待看到SurfaceDuo消息称微软待发布的Surface新品将超3000美元MSPowerUser经现已从可靠消息渠道确认，微软新一代的SurfaceGo3和SurfacePro8将于9月22日举行的Surface活动中到来。此外，RolandQuandtGoogle推见微知筑识长城页面带来长城首个360实景Google旗下艺术和文化团队今天推出了一个全新的在线体验，能够让你ldquo漫步rdquo在中国的长城上。在最新上线的ldquo见微知lsquo筑rsquo识长城rdquo页面中Google搜索在其内置功能中推出了吉他调音器据外媒报道，Google搜索现在推出了一个非常方便用户使用的内置调音器，它可以让用户利用手机或电脑上的麦克风来给吉他调音。要访问本周增加的这项功能，只需搜索Googletuner。正式版推出2天后！iOS15更新率出炉远不及iOS14苹果本周一发布了iOS15正式版，来自数据分析公司Mixpanel的数据显示，iOS15的安装普及率不及去年的iOS14。截止至周三凌晨1200，约有8。5的用户升级至iOS15，里程碑！国产大飞机C919批生产首架机即将总装对国产大飞机C919系列来说，2021年将是关键的一年，今年不仅会交付首架飞机，还会取得适航证。自从2年前试飞开始之后，C919大飞机即将进入总装阶段了。据华东民航官方消息，国产C荣耀首创HONORImageEngine图像引擎回顾国产手机的发展历程，我们能够清晰感受到，在手机影像领域，国产品牌已经从原来的跟随发展到如今的引领全球产业发展。荣耀对于手机影像也有自己的深刻理解和技术积淀。今晚，荣耀召开影像技紫光国微量子通信芯片项目亮相首届量子产业大会2021量子产业大会9月18日在合肥召开，本届大会以ldquo量子科技产业革命rdquo为主题，由合肥市人民政府中国电信安徽公司主办。此次大会发布展示了一批量子领域的先进应用成果。日本半导体材料制造商JSR将以5。14亿美元收购Inpria据国外媒体报道，当地时间周五，日本半导体材料制造商JSR宣布，它已签署协议，将以5。14亿美元价格收购美国半导体材料厂商InpriaCorp。（以下简称Inpria）。目前，JSR