Workflow
Microsoft hit with SharePoint attack — one version still vulnerable
微软微软(US:MSFT) CNBC·2025-07-21 22:16

网络安全漏洞事件 - 微软SharePoint协作软件遭受"主动攻击" 全球组织可能受到影响[1] - 漏洞允许未经认证访问系统 攻击者可获取SharePoint全部内容并远程执行代码[1] - 网络安全和基础设施安全局(CISA)确认该漏洞对组织构成风险[2] 微软应对措施 - 公司已发布针对两个SharePoint版本的修复程序 但2016版本仍存在漏洞[2] - 微软正在为未修复版本开发补丁程序[2] 攻击影响范围 - Palo Alto Networks研究人员估计全球数千家组织可能已遭入侵[2] - 安全专家确认漏洞利用真实存在 构成严重威胁[2]