[無偏見報導]中國駭客利用SharePoint漏洞攻擊，微軟籲加強防禦。

[關鍵字]：微軟、SharePoint、駭客攻擊、中國、資安漏洞

[內文]：

近期，微軟公司公開指控，源自中國的駭客組織正在針對全球企業與政府機構發動網路攻擊。這些攻擊主要利用了微軟SharePoint文件管理系統的漏洞，企圖入侵系統並竊取敏感資料。

微軟在官方部落格中指出，至少有三個與中國政府有關聯的駭客組織參與了這次攻擊，分別是「Linen Typhoon」、「Violet Typhoon」和「Storm-2603」。這些駭客自7月7日開始，利用SharePoint平台漏洞，透過偽造授權權杖的方式，滲透至企業內部網路。

根據報導，受害機構範圍廣泛，涵蓋了歐洲、中東、美國等地的政府機構、大學和能源公司。美國國家核子安全局（NNSA）也受到了這次駭客事件的波及。

SharePoint是一個被廣泛使用的文件管理和協作平台，全球可能有數十萬企業和機構使用。攻擊者特別針對那些在內部伺服器運作SharePoint的客戶，而非微軟託管的雲端服務。駭客可以利用漏洞執行程式碼、竊取登入憑證，甚至植入後門程式。

微軟表示，已經針對SharePoint漏洞提供了更新和修補程式，並通知受影響客戶加強防禦措施。然而，網路安全專家警告，即使伺服器已套用更新，駭客仍可能透過其他方式持續攻擊。

個人心得：

這起事件再次凸顯了網路安全的重要性。隨著數位化程度的提高，企業和政府機構越來越依賴網路系統，這也使得它們成為駭客攻擊的主要目標。中國政府支持的駭客組織的攻擊行為，不僅造成了經濟損失，更可能涉及國家安全層面的威脅。

事件癥結點：

事件的核心癥結點在於，攻擊者利用SharePoint系統的漏洞進行未經授權的存取，這暴露了SharePoint在安全防護上的不足。同時，這也反映出，國家級駭客組織的攻擊手段日益複雜，且具有高度隱蔽性，這對全球網路安全提出了嚴峻挑戰。

參考資料與本文對照：

Related Stories