• img 天气
2025/08/08
img
内容详情
blog
2025-07-22

事关服务器，微软又曝出严重安全漏洞

7月21日，据《华盛顿邮报》报道，美国政府官员和私人研究人员称，黑客利用微软服务器软件中的一个重大安全漏洞，在过去几天对美国政府机构和企业发动了全球攻击，入侵了美国联邦和州政府机构、大学、能源公司以及一家亚洲电信公司。

美国政府及其在加拿大和澳大利亚的合作伙伴正在调查SharePoint服务器的入侵事件，该服务器提供了一个文档共享和管理平台。专家表示，数以万计的此类服务器面临风险。

微软方面最新表示，它已经发布了一个新的安全补丁，供客户应用到他们的SharePoint服务器上，以减轻针对本地服务器的主动攻击。该公司还补充道，它正在努力推出其他补丁。

这次攻击被称为“零日攻击（zero day attack）”，因为它利用了一个此前未知的漏洞。而在这场攻击中，攻击者可以隐藏自己的身份，假装成受信任的人、组织或网站，从而操纵金融市场或机构。

此外，谷歌旗下Threat Intelligence部门在一份电子邮件声明中表示，他们已经观察到黑客利用了这个漏洞，并补充称，这个漏洞允许持续的、未经身份验证的访问，给受影响的组织带来了重大风险。

据《华盛顿邮报》报道，本次事件针对的是微软此前尚未发现的漏洞；这只是微软近期一连串网络安全丑闻中的最新一例。

微软于上周日晚间发布了针对该软件一个版本的补丁。另外两个版本仍然存在漏洞，微软表示正在继续努力开发补丁并拒绝进一步置评。

“凡是托管SharePoint服务器的用户都面临着风险，”网络安全公司CrowdStrike高级副总裁Adam Meyers表示，“这是一个严重的漏洞。”

Palo Alto Networks Unit 42的高级经理Pete Renals表示：“我们发现有人试图在补丁发布之前攻击全球数千台SharePoint服务器。我们已经发现数十个受感染的组织，涉及商业和政府部门。”

荷兰研究机构Eye Security指出，这些服务器通常与Outlook邮件、Teams 等核心服务相连，一旦被攻破，不仅会导致敏感数据失窃，还可能被用来窃取用户密码。研究人员更担心的是，黑客已获取密钥，即便系统打了补丁，他们仍可能重新潜入。

“因此，周一或周二发布补丁对过去72小时内遭受攻击的人来说毫无帮助，”一位不愿透露姓名的研究人员表示，因为联邦调查仍在进行中。

研究人员称，至少有两个美国联邦机构的服务器遭到入侵，他们表示，受害者保密协议阻止他们透露目标的名字。

美国东部一位州政府官员表示，攻击者“劫持”了原本向公众开放的政府文件资料库，该资料库旨在帮助居民了解政府运作方式。涉事机构目前已无法访问这些资料，但尚不清楚文件是否已被删除。

此次数据泄露事件发生在微软本月修复一个安全漏洞之后。据美国国土安全部网络安全和基础设施安全局（CISA）称，攻击者意识到他们可以利用类似的漏洞。 CISA发言人Marci McCarthy表示，该机构上周五接到一家网络研究公司的报告，并立即联系了微软。

微软发言人则回应道，“我们一直在与CISA、国防部网络防御司令部和全球主要网络安全合作伙伴密切协调。”

白宫授权的负责调查重大网络攻击的网络安全审查委员会（CSRB）过去就曾指出，在2023年微软Exchange Online邮箱遭到黑客攻击后，微软的安全文化“不足”。

本文系观察者网独家稿件，未经授权，不得转载。

来源于：https://www.163.com/dy/article/K52FV000051481US.html    如有侵权请联系我们
Tags : 事关服务器微软严重安全漏洞
Share :

猜你喜欢

img
2025-07-04
全新上汽奥迪A5L Sportback开...

全新上汽奥迪A5LSportback开启预售，分为5款车型，豪华型、尊享quattro型、首发限量版，以及标配华为乾崑智驾技术的智领型和智领quattro型，限...

READ MORE
img
2025-07-01
香港回归祖国28周年 同心携手创辉煌

6月30日，香港体育馆举办了庆祝香港回归祖国28周年的活动启动仪式。此次活动主题为“同心携手创辉煌 由治及兴谱新篇”。 香港特区行政长官李家超在启动礼上致辞表示...

READ MORE
img
2025-06-27
DOTA2青训计划开启，迎接赛事黄金时代

在CNDOTA2电竞生态即将迎来变革的2025年，XG老板杨一清正在以破釜沉舟的姿态重塑人才培养体系，于6月26日与亚运冠军教练张志成...

READ MORE
img
2025-06-27
《神奇4侠》曝终极预告 神奇先生×隐形女...

6月26日，MCU漫威电影宇宙第六阶段开篇作《神奇4侠：初露锋芒》（TheFantasticFour:FirstSteps）发布终极预告及海报，由马特·沙克曼执...

READ MORE
img
2025-07-04
无主之地4真会玩！成都郑州北京彩蛋接连整...

众所周知,无主之地系列一直是国内玩家的忠实“舔狗”,三代在2019年就上了全中文配音,国区定价全球最低,四代也是同款套餐跟上!

READ MORE

最新发布

Category

Sports
5
Travel
8
Technology
9

热门

Tags

事关服务器微软严重安全漏洞

Magpie matrix economically sound value through cooperative technology task fully researched data and enterprise process improvements quality products via client-focused results.

导航

友情链接

POPULAR NEWS
img
HEALTH
Ratcliffe to be of nation talent
  • Magpie
  • April 7, 2021
img
HEALTH
Ratcliffe to be of nation talent
  • Magpie
  • April 7, 2021

联系我们:   917345325@qq.com

Copyright©2021-2025 297wan.com,Inc.All rights reserved. 蜀ICP备20013530号-1