售后服务电话:400-138-6178

维修知识

深圳松下电器官方售后电话 > 维修知识 >

微软SharePoint被曝安全漏洞,被黑客利用可访问、下载日志文件

当前栏目:维修知识/时间:2024-04-13 13:25:59/发布者:编辑部/来源:春兰/点击:
微软SharePoint被曝安全漏洞,被黑客利用可访问、下载日志文件

IT之家 4 月 13 日消息,网络安全公司 Varonis Threat Labs 近日发布博文,披露了存在于微软 SharePoint 中的两个漏洞,被黑客利用后可下载日志文件。

博文中介绍了两种攻击方式,第一种方法是攻击者使用 PowerShell 脚本结合 SharePoint 的客户端对象模型来尝试下载文件,不过这种操作实际上不会下载文件,而是访问相关日志,因此管理员很难检测到未经授权的数据下载。

第二种方法是利用 OneDrive 与 SharePoint 的同步,改变用户代理将下载伪装成同步事件,从而逃避传统的检测机制。

IT之家援引 The Register 报道,微软已对这些发现做出回应,称 SharePoint 按设计运行,通过其审计日志捕获文件访问。

该公司建议安全厂商监控 FileAccessed、FileDownloaded、FileSyncDownloadedFull 和 FileSyncDownloadedPartial 审计事件,以进行全面的文件访问监控。

上一篇:重磅大展 数字《红楼梦》亮相安徽

下一篇:没有了

网站首页|产品中心|服务范围|维修案例|维修知识|新闻中心|关于我们|联系我们
服务热线:400-138-6178--深圳松下电器@版权所有 深圳松下冰箱售后电话400-138-6178 深圳松下电器售后维修服务中心为全深圳用户提供专业的松下空调,松下洗衣机,松下冰箱,松下电视,松下热水器等松下电器维修,加氟,移机拆装,清洗保养等深圳松下电器售后服务。 服务区域:深圳罗湖区,福田区,南山区,盐田区,宝安区,龙岗区,布吉,坪山新区,光明新区,龙华区,大鹏新区等全深圳各区域街道,深圳松下电器维修服务热线400-138-6178