微软未能在扩大破坏的情况下发布补丁

黑客已经启动了一个大规模的网络攻击，利用了微软广泛使用的SharePoint Server软件中的关键缺陷。

根据州官员的说法，违规行为损害了美国联邦和州政府机构，大学，能源公司，甚至是亚洲电信基础设施。

漏洞在于本地SharePoint服务器（用于存储和共享文档的系统）不在Microsoft的云服务（如Microsoft 365）者的主要目标。

该缺陷被称为“零日”漏洞，这是一个新的软件漏洞，微软尚未为此产生补丁。组织的天数为零，准备并开放数千个机构进行攻击。

据安全研究人员称，黑客已经渗透到50多个组织中，包括多个欧洲政府机构，一家美国大型州的能源公司和巴西的一所大学。

在美国东部的一个州，攻击者控制了一批指定用于公开披露的文件，然后将其置于困境中，因此该机构无法将其拉回并将其删除。

微软未能在扩大破坏的情况下发布补丁

微软确认了违规行为并发布了警报，但没有公开说。该公司已敦促用户应用锁定设置，并从Internet上删除暴露的服务器以减轻曝光。

与美国各地政府合作的互联网安全中心表示，它向包括公立学校和大学在内的大约100个可能受影响的组织发出了警告。最近的资金削减也阻碍了这种反应，这些削减将威胁情报和响应操作人员削减了至少60％。

互联网安全中心的副dent 兰迪·罗斯（Randy Rose）表示，在周六晚上花了六个小时才能完成通知。他补充说，如果他们的球队没有被裁员，这一过程将会更快。

CISA目前由董事提名人以表演能力领导，同时等待确认，他坚持认为其员工一直在不懈地工作。该机构发言人马西·麦卡锡（Marci McCarthy）说，没有人在方向盘上睡着。

安全失败激发了微软的审查

当公司仍然是世界许多地区政府的主要技术供应商时，最新的Incident 对微软保护其软件的能力的关注浪潮增加了。

国土安全部表示，攻击者可能已经与先前修补的SharePoint漏洞相关。这强调了微软的重复策略，即提供狭义的专注修复程序，这些修复程序未能插入尚未被利用的孔。

信息安全专业人员关注违规的长期影响一旦进入内部SharePoint服务器，攻击者就可以进入您在工作场所（例如Outlook，Teams等）中依赖的敏感系统。它说，某些黑客被盗的加密密钥，即使安装了补丁，也可以用来重新输入服务器。

由于正在进行的联邦调查而要求匿名的一名研究人员，他警告说，在星期一或星期二发布补丁不会帮助过去72小时中已经遭到妥协的任何人。

去年，美国政府指定的小组批评微软处理有针对性的联邦电子邮件系统网络攻击，包括当时的商务部长吉娜·雷蒙多（Gina Raimondo）产生的消息。在这种情况下，该公司表示，利用其云平台非法访问敏感的通信。

在Propublica报道说，微软聘请了中国的工程师从事与美国军方有关的云项目，该公司在上周面临新的批评。周五，微软宣布将不再在中国五角大楼相关系统上雇用工程师。

您的加密新闻值得关注 -关键差异使您进入250多个顶级网站