Microsoft存在子域劫持问题

一位安全研究人员指出,微软在管理其数千个子域时存在问题,其中许多可以被劫持并用于攻击用户,其员工或显示垃圾内容。从报告中:
这个问题由NIC.gp的安全研究员兼开发人员Michel Gaschet于本周提出。Gaschet在接受ZDNet采访时说,在过去三年中,他一直在向Microsoft报告带有错误配置的DNS记录的子域,但该公司要么忽略了这些报告,要么默默地保护了一些子域,但不是全部。Gaschet说,他报告了21个msn.com子域,这些子域在2017年容易受到Microsoft的劫持,然后在2019年又有142个配置错误的microsoft.com子域。此外,研究人员还与ZDNet私下共享了他所拥有的117个microsoft.com子域的另一个列表。去年也向微软报告过。

10
二月繁华

发表评论