- 黑客利用微软SharePoint服务器中的零日漏洞，针对美国联邦机构和其他实体。
- 此次漏洞影响的是本地部署的 SharePoint 服务器，而非 Microsoft 365 等微软云服务。
- 美国网络安全和基础设施安全局（CISA）及其国际合作伙伴正在对此攻击事件展开调查。
黑客发动了一场大规模网络攻击，利用微软广泛使用的SharePoint Server软件中的关键缺陷。
据政府官员称，此次入侵已危及美国联邦和州政府机构、大学、能源公司，甚至亚洲的电信基础设施。
该漏洞存在于本地部署的SharePoint服务器中——这些系统用于内部存储和共享文档——而不是在Microsoft的云服务等如Microsoft 365中，使其成为攻击者的主要目标。
该缺陷被称为“零日”漏洞，这是一种新的软件漏洞，微软尚未发布补丁。组织没有准备时间，导致数千个机构面临攻击。
据安全研究人员称，黑客已渗透超过50个组织的系统，包括多个欧洲政府机构、美国一个大州的能源公司和巴西的一所大学。
在美国东部一个州，攻击者控制了指定用于公开披露的大量文档，然后将其悬置，使该机构无法收回并删除它们。
微软在漏洞扩大期间未能发布补丁
美国网络安全和基础设施安全局以及加拿大和澳大利亚的网络安全当局正在积极调查此次入侵。微软尚未发布针对SharePoint服务器漏洞的补丁，迫使受影响组织依赖临时修复措施——如调整服务器配置或将系统离线——以减轻风险。
微软确认了此次入侵并发布警报，但未公开说明。该公司敦促用户应用锁定设置，并将暴露的服务器从互联网上移除，以减轻暴露风险。
与美国地方政府合作的互联网安全中心表示，它向大约100个可能受影响的组织发送了警告，包括公立学校和大学。由于最近的资金削减，反应也受到阻碍，这些削减将威胁情报和响应行动人员削减了至少60%。
互联网安全中心副总裁兰迪·罗斯表示，周六晚上花了六个小时才完成通知工作。他补充说，如果他们的团队没有被裁员，这个过程本来会快得多。
美国网络安全和基础设施安全局（CISA）， 目前由其提名的局长代理领导，等待确认期间，该局一直声称其员工一直在不懈工作。该局发言人马尔西·麦卡锡表示，没有人掉以轻心。
安全漏洞引发对微软的日益审视
随着微软继续作为全球许多地区政府的主要技术供应商，最新的事件加剧了人们对微软保护其软件能力的担忧浪潮。
美国国土安全部表示，攻击者可能从之前已修补的SharePoint漏洞转移了目标。这凸显了微软反复采用的策略，即提供 narrowly focused 的修复措施，却未能堵住尚未被利用的相关漏洞。
信息安全专业人士对 长期影响 表示担忧。一旦攻击者进入内部SharePoint服务器，他们就能访问您在 workplace 中依赖的敏感系统，如 Outlook、Teams 等。该部门称，某些黑客窃取了加密密钥，即使安装了补丁，这些密钥也可用于重新进入服务器。
一位参与响应工作的研究人员要求匿名，因为联邦调查仍在进行中。他警告说，在周一或周二发布补丁对过去72小时内已经受到损害的人没有任何帮助。
去年，一个由美国政府指定的小组批评微软处理针对联邦电子邮件系统的有目标的中国网络攻击的方式，包括由时任商务部长吉娜·雷蒙多生成的消息。在这种情况下，该公司表示其云平台被利用以非法访问敏感通信。
上周，ProPublica 报道微软雇佣中国工程师从事与美国军方有关联的云项目后，该公司面临新的批评。周五，微软宣布将不再雇佣在中国从事五角大楼相关系统的工程师。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
Nellius Irene
Nellius 是一位商业管理与信息技术专业毕业生，拥有五年加密货币行业经验，同时也是 Bitcoin Dada 的毕业生。她曾为多家领先的媒体出版物撰稿，包括 BanklessTimes、Cryptobasic 和 Riseup Media。
