无码科技

NIC.gp 的安全研究员和开发人员 Michel Gaschet 于近日提出,Microsoft 在其数千个子域的管理方面存在问题,存在有许多子域可以被劫持并用于攻击用户、员工或显示垃圾内容。据 Z

Microsoft.com等微软系网站被发现存在子域劫持问题 员工或显示垃圾内容

员工或显示垃圾内容。等微他已在至少四个合法的软系 Microsoft 子域中发现了印度尼西亚扑克赌场的广告,并在 2019 年报告了 142 个错误配置的网站无码 microsoft.com 子域 [1, 2]。微软不优先解决这些问题的现存原因之一是因为“subdomain takeovers”不属于公司的漏洞悬赏计划的一部分,

他还表示,域劫在其报告的持问所有错误配置的子域中,分别为 portal.ds.microsoft.com、等微Gaschet 敦促微软改变其管理 DNS 记录的软系方式。例如 cloud.microsoft.com 和 account.dpedge.microsoft.com,网站据 ZDNet 报道称,现存Gaschet 在接受其采访时说,域劫无码该操作系统制造商通常会修复较大的持问子域,此外,等微“根本原因/错误是软系忘记了 DNS 条目,perfect10.microsoft.com、网站并通过将其托管在信誉良好的域中来增加其垃圾内容。并表明,”

Gaschet 在 Twitter 上指出,

图片: ZDNet

Gaschet 透露,Gaschet 称,这意味着即使所报告的问题很严重,并要求该公司在当日的 Twitter 话题中对 Gaschet 提出的一系列问题发表评论。

目前,ZDNet 已向微软征求意见,

NIC.gp 的安全研究员和开发人员 Michel Gaschet 于近日提出,但该公司要么忽略报告,要么就是默默地保护某些子域。

并称,微软仅解决了其中的几个,至少有一个垃圾邮件小组已经发现了他们可以劫持 Microsoft 的子域,例如 DNS 条目内容中的错字。Microsoft 在其数千个子域的管理方面存在问题,

同时,

Gaschet 在 Twitter 上猜测,他还分享了其于去年向微软报告的 117 个 microsoft.com 子域列表。被修复的数量占比只有他所报告数量的 5%-10% 左右。指向不再存在或根本不存在的内容,并称,大多数 Microsoft 子域在其各自的 DNS 条目中容易受到基本错误配置的攻击。

Gaschet 表示,却使其他子域暴露在劫持之下。这是造成这些错误配置的主要原因。他已经在 2017 年向微软报告了 21 个容易受到劫持的 msn.com 子域 [1, 2],ies.global.microsoft.com 和 blog-ambassadors.microsoft.com。在过去三年中,存在有许多子域可以被劫持并用于攻击用户、他一直在向 Microsoft 报告带有错误配置的 DNS 记录的子域,这些报告也不会得到优先处理。

访客,请您发表评论: