💬 Microsoft (MSFT) ограничивает доступ в Китае после взлома SharePoint

Microsoft (MSFT) ограничивает доступ в Китае после взлома SharePoint

Microsoft MSFT -0,79% ▼ сократила доступ китайских компаний к своей системе раннего предупреждения о недостатках кибербезопасности. Изменение следует за волной хакерских атак, которые попали в серверы Microsoft SharePoint в июле. Следователи считают, что хакеры использовали детали из собственной партнерской программы Microsoft для подпитывания атак.

Рассматривающая программа называется программой Microsoft Active Defercation, или MAPP. В течение 17 лет MAPP давал избранные фирмы по охране, когда он поделился подробностями о недостатках программного обеспечения, прежде чем они обнародованы. Идея состоит в том, что защитники могут подготовиться вовремя. Тем не менее, Microsoft увидела проблему, когда некоторые китайские члены программы оказались связанными с внезапным всплеском атак. Компания сообщает, что несколько фирм больше не получат код подтверждения концепции, который является образец, который показывает, как может работать настоящая эксплуатация. Такой код может помочь защитникам быстро исправляться, но его также можно неправильно использовать злоумышленники.

То, что вызвало расследование, было временной шкалой; Microsoft рассказала партнерам о выпусках SharePoint 24 июня, 3 и 7 июля. Эта последняя дата также, когда первые атаки были замечены в дикой природе. Эксперты по безопасности сказали, что это предложило утечку внутри программы. Атаки позже распространились на более чем 400 групп, в том числе правительственные учреждения США, такие как Министерство внутренней безопасности и Министерство образования.

Послужной список утечек

Это не первый раз, когда китайские фирмы в Маппе были помечены. В 2012 году одна компания была удалена после утечки кода. В 2021 году Microsoft подозревала, что утечки, связанные с недостатками обмена серверами, породили глобальную шпиональную кампанию группы под названием Hafnium. Эта повторная схема показывает риски обеспечения раннего доступа в странах, где компании должны сообщать о таких недостатках государству.

Другие крупные технологические фирмы США прошли разные пути в Китае. Google Goog -1,14% ▼ покинул рынок в 2010 году после крупного хакерского случая, известного как операция Aurora. В этом случае злоумышленники ворвались в Google и другие фирмы Силиконовой долины, чтобы украсть исходный код и шпионить за пользователями. После этого Google перестал делиться конфиденциальными данными с китайскими партнерами и решил запустить свой проект Zero с открытыми глобальными правилами.

Apple AAPL -1,97% ▼, с другой стороны, по -прежнему в значительной степени зависит от Китая как для продаж, так и для производства. Компания сообщает о недостатках по стандартным каналам, но избегала таких программ, как MAPP, которые делятся кодом проверки концепции. Критики отмечают, что Apple по -прежнему соответствует местным правилам, таким как перемещение данных ICLOUD для китайских пользователей на серверы, управляемые государственным партнером. Cisco CSCO +0,52% ▲ также сохранила расстояние, полагаясь на широкие уведомления о безопасности, а не на выборочное раннее совместное использование.

Microsoft акции - покупка, держать или продавать?

Microsoft обладает полной поддержкой аналитиков улицы, 32 из 33, оценивающих это, купи, кульминацией которого является сильный консенсус. Средняя целевая цена акций MSFT составляет 624,08 долл. США, что подразумевает 23,40% роста по сравнению с текущей ценой.

Смотрите больше рейтингов аналитиков MSFT

Последние слова для инвесторов

Изменение показывает, как Microsoft приближается к модели, используемой сверстниками. Глобальный кибер -риск в настоящее время является основным фактором для крупных технических фирм, и то, как каждый из них обрабатывает обмен данными, может повлиять на доверие с клиентами, регуляторами и рынками.

Отказ от ответственности и DiscloSurerePort проблема