微软服务器软件被曝严重安全漏洞,黑客借此在全球发起攻击
2025-07-21 13:38 澎湃新闻
据《华盛顿邮报》报道,至少两个美国联邦政府机构的服务器已被攻破。报道还称,美国东部某州一名官员表示,攻击者“劫持”了该州一份对公众开放的政府文档库,目前该机构无法访问相关内容,尚不清楚资料是否已被删除。该官员表示:“我们可能需要在另一个文档库中重新发布这些文件。”
此次事件引发了美国国内广泛关注。美国国土安全部下属网络安全与基础设施安全局(CISA)在接到安全公司通报后已迅速介入,并通知了大约100个潜在受影响的组织,包括公立学校和大学。CISA发言人马西·麦卡锡(Marci McCarthy)表示,尽管该机构目前由代理局长领导,但相关人员仍“昼夜不停”地应对此次安全事件。
微软20日表示,已为 SharePoint 订阅版(SharePoint Subscription Edition)发布安全更新,并建议客户立即安装。同时,微软正在为 2016版和2019版SharePoint开发补丁。如果客户无法启用建议的恶意软件防护,微软建议立即断开服务器与互联网的连接,直到补丁可用为止。
(澎湃新闻)
责编:马婉莹