- 黑客利用微软SharePoint服务器中的零日漏洞，针对美国联邦机构和其他实体。
- この侵害は、Microsoft 365 などの Microsoft のクラウドサービスではなく、オンプレミスの SharePoint サーバーに影響を及ぼしています。
- 米国サイバーセキュリティ・インフラストラクチャ保安局（CISA）および国際的なパートナーが攻撃の調査を行っています。
黑客利用微软广泛使用的SharePoint Server软件中的一个关键缺陷，发动了大规模网络攻击。
据政府官员称，此次入侵已危及美国联邦和州政府机构、大学、能源公司，甚至包括亚洲的电信基础设施。
该漏洞存在于本地部署的SharePoint服务器中——这些系统用于内部存储和共享文档——而不是在Microsoft的云服务等Microsoft 365中，这使其成为攻击者的主要目标。
该缺陷被称为“零日”漏洞，即微软尚未发布补丁的新软件漏洞。组织方没有准备时间，导致数千个机构面临攻击风险。
据安全研究人员称，黑客已渗透50多个组织的系统，包括多个欧洲政府机构、美国一个大州的能源公司以及巴西的一所大学。
在美国东部某州，攻击者控制了大批指定公开披露的文件，然后将其置于悬置状态，使该机构无法收回并移除这些文件。
微软在漏洞扩大之际未能发布补丁
美国网络安全和基础设施安全局（CISA）以及加拿大和澳大利亚的网络安全当局正在积极调查此次入侵。微软尚未发布针对SharePoint服务器漏洞的补丁，迫使受影响组织依赖临时修复措施——如调整服务器配置或将系统离线——以降低风险。
微软确认了此次入侵并发布警报，但未公开说明具体情况。该公司敦促用户应用锁定设置，并将暴露的服务器从互联网上移除，以减少暴露风险。
与美国地方政府合作的互联网安全中心表示，它向约100个可能受影响的组织发送了警告，包括公立学校和大学。由于近期资金削减，反应也受到阻碍，威胁情报和响应行动人员至少减少了60%。
互联网安全中心副总裁兰迪·罗斯（Randy Rose）表示，周六晚上完成通知花了六个小时。他补充说，如果他们的团队没有被裁减，这一过程本会快得多。
CISA， 目前由其提名的主任代理领导，等待确认期间，一直表示其员工一直在不懈工作。该机构发言人马尔西·麦卡锡（Marci McCarthy）表示，没有人掉以轻心。
安全失败引发对微软的日益审查
最新事件加剧了对微软保护其软件能力的担忧，因为该公司仍然是世界各地许多政府的主要技术供应商。
美国国土安全部表示，攻击者可能已从之前已修补的SharePoint漏洞转移。这凸显了微软反复采用的策略，即提供 narrowly focused 的修复措施，却未能堵住尚未被利用的相关漏洞。
信息安全专业人士对 长期影响 表示担忧。一旦进入内部SharePoint服务器，攻击者就有一条路径可以进入你在工作中依赖的敏感系统，如Outlook、Teams等。据称，某些黑客窃取了加密密钥，即使安装了补丁，也可用于重新进入服务器。
一位参与响应并因正在进行联邦调查而要求匿名的研究人员警告称，在周一或周二发布补丁对过去72小时内已受损的任何人都没有帮助。
去年，一个由美国政府指定的小组批评微软在处理针对联邦电子邮件系统的定向中国网络攻击方面的表现，其中包括时任商务部长吉娜·雷蒙多（Gina Raimondo）生成的消息。在那起案件中，该公司称其云平台被利用以非法访问敏感通信。
上周，ProPublica报道微软雇佣中国工程师从事与美国军方相关的云项目后，该公司面临新的批评。周五，微软宣布将不再雇佣在中国从事五角大楼相关系统的工程师。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
ネリウス・イレーネ
Nellius はビジネス管理と IT の卒業生で、暗号通貨業界で 5 年の経験があります。また、Bitcoin Dada の卒業生でもあります。Nellius は BanklessTimes、Cryptobasic、Riseup Media など主要なメディア出版物に寄稿しています。
