微软抨击AWS与Google对Solarwinds黑客事件不透明
番茄系统家园 · 2022-05-22 02:54:03
2 月 27 日消息 据外媒 MSPowerUser 报道，微软总裁布拉德 · 史密斯(Brad Smith)在 2 月 26日批评其主要竞争对手亚马逊AWS 和谷歌没有公开分享他们所知道的关于 SolarWinds 攻击的信息。这次攻击使超过 18000 家公司受损。AWS周四承认，SolarWinds黑客在攻击中使用了其弹性云服务(EC2)。
微软总裁布拉德 · 史密斯
IT之家了解到，微软总裁布拉德 · 史密斯在本周周五前往众议院参加作证时告诉众议院议员，微软已经发表了 32篇文章，描述微软在其竞选期间观察到的和从SolarWinds 攻击者那里看到的一切，而谷歌只发表了一篇博客文章，亚马逊保持沉默，什么也没有发表。
“我们行业中一些最大的公司，众所周知，他们已经参与其中，他们仍然没有公开谈论他们的感受，”史密斯说，“甚至没有迹象表明他们通知了客户。”
亚马逊的高管们拒绝前往国会作证，有议员表示要传唤亚马逊代表。
DomainTools 高级安全研究员乔 · 斯洛维克(Joe Slowik)表示，亚马逊的 AWS 可以贡献出SolarWinds攻击中的黑客的财务信息，披露黑客在互联网上的网络流量数据，以及黑客们存储在亚马逊AWS服务器上的数据。这些数据都能显示黑客还在从事什么活动，可能还在使用什么工具。
在周五的国会听证会上，没有任何参议员或众议员提到谷歌的名字，但据美国《政治报》周二报道称，谷歌在周一向国会立法者们提供了一份列有十几个问题的清单，旨在审查微软产品的安全性，如Windows10、 Azure 和 Office 365。
截至发稿日，无论是 AWS 还是 Google 都没有立即回应微软总裁史密斯的批评。
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/331421JJVuF4.html。
