專題:市場行情展現積極信號 A股運行中樞有望邁上新台階
微軟就政府機構和企業用於在組織內部共享文件的服務器軟件受到「主動攻擊」發出警告,並建議客戶立即應用安全更新。
美國聯邦調查局(FBI)周日表示,已知道這些攻擊,並正在與聯邦和私營部門的合作伙伴密切合作,但沒有提供其他細節。
在周六發布的警報中,微軟表示,這些漏洞僅適用於組織內部使用的SharePoint服務器。微軟表示,位於雲端的Microsoft 365中的SharePoint Online沒有受到攻擊。
據報道,過去幾天,身份不明的黑客利用一個漏洞發動了針對美國和國際機構和企業的攻擊。
這次黑客攻擊被稱為「零日」攻擊,因為它針對的是一個以前不為人知的漏洞。數以萬計的服務器處於危險之中。
微軟在其警告中表示,一個漏洞「允許授權的攻擊者在網絡上執行欺騙」,並發布瞭如何阻止攻擊者利用該漏洞的建議。
在欺騙攻擊中,攻擊者可以隱藏自己的身份,假裝成受信任的人、組織或網站,從而操縱金融市場或機構。
微軟周日表示,已發布SharePoint訂閱版的安全更新,用戶應立即申請。
該公司表示,正在對2016年和2019年版本的SharePoint進行更新。如果客戶不能啓用推薦的惡意軟件保護,他們應該斷開服務器與互聯網的連接,直到安全更新可用。
海量資訊、精準解讀,盡在新浪財經APP
責任編輯:於健 SF069