The Verge
·
美国核武器机构在微软SharePoint攻击中 reportedly 遭到入侵
原文英文，约600词，阅读约需3分钟。
📝
内容提要
微软的SharePoint软件遭到黑客攻击，影响超过50个组织，包括美国国家核安全局。尽管该局受到影响，但未泄露敏感信息。微软已修复相关漏洞，黑客利用该漏洞远程访问服务器并窃取数据。
🎯
关键要点
-
微软的SharePoint软件遭到黑客攻击，影响超过50个组织。
-
美国国家核安全局也受到影响，但未泄露敏感信息。
-
此次攻击利用了SharePoint软件中的零日漏洞，允许黑客远程访问服务器并窃取数据。
-
微软已修复所有受影响的SharePoint版本。
-
该漏洞源于在Pwn2Own黑客比赛中提出的两个漏洞的结合。
🔎
延伸解读
攻击影响范围
此次SharePoint攻击影响了超过50个组织，其中包括美国国家核安全局。尽管该局受到影响，但未泄露敏感信息，这表明其网络安全防护措施相对有效。
漏洞来源与修复
此次攻击利用了SharePoint中的零日漏洞，该漏洞源于Pwn2Own黑客比赛中提出的两个漏洞的结合。微软已迅速修复所有受影响的SharePoint版本，用户应及时更新以防止潜在风险。
云服务的安全性
美国能源部因广泛使用Microsoft 365云系统而在此次攻击中受到的影响较小。这提醒企业在选择软件时，云服务的安全性和防护能力是重要考量因素。
❓
延伸问答
微软的SharePoint软件遭到什么类型的攻击？
微软的SharePoint软件遭到零日攻击，影响超过50个组织。
美国国家核安全局在此次攻击中受到了什么影响？
美国国家核安全局受到影响，但未泄露敏感信息。
黑客是如何利用SharePoint软件的漏洞进行攻击的？
黑客利用SharePoint软件中的零日漏洞，允许远程访问服务器并窃取数据。
微软对SharePoint软件的漏洞采取了什么措施？
微软已修复所有受影响的SharePoint版本。
此次攻击的漏洞源于什么？
此次攻击的漏洞源于在Pwn2Own黑客比赛中提出的两个漏洞的结合。
为什么美国国家核安全局的影响较小？
因为该局广泛使用Microsoft 365云系统和强大的网络安全系统。
🏷️
