微軟警告伺服器遭零日攻擊 籲立即安全更新

美國科技巨頭微軟（Microsoft）對全球政府機構與企業發布緊急警告，指出其內部文件共享平台「SharePoint」的伺服器軟體正遭受「主動攻擊」（active exploitation），並敦促用戶立即套用安全更新以防止進一步損害。美國聯邦調查局（FBI）已證實獲悉相關攻擊事件，並正與聯邦及私部門合作展開調查。

根據《華盛頓郵報》率先披露的報導，這波攻擊針對一項先前未知的「零日漏洞」（zero-day vulnerability），攻擊者利用該漏洞對美國及多個國際機構與企業進行網路滲透。專家警告，這項攻擊已讓數以萬計的SharePoint伺服器暴露於潛在風險之中。

微軟指出，受影響的主要為企業與機關在內部部署使用的SharePoint伺服器，並不包含運作於雲端環境的SharePoint Online（Microsoft 365服務）。這意味著本次攻擊並未波及大多數採用雲端架構的用戶，但對仍使用地端版本的單位構成重大威脅。

微軟在公告中說明，該漏洞容許「獲授權的攻擊者」透過網路進行誘騙（spoofing）攻擊。駭客可偽裝成可信任的個人、組織或網站，進行社交工程操作，進而操控金融交易、竊取政府機密或干擾業務運作。

這類攻擊方式通常結合釣魚電郵、假冒內部通訊或偽造連結，以達成欺騙用戶點擊並安裝惡意程式或洩漏憑證等目的。專家指出，這種策略尤其對依賴內部網路系統的政府機構與企業構成嚴重風險。

對此，微軟已於20日宣布，針對SharePoint訂閱版（Subscription Edition）推出緊急安全修補程式，並強烈建議用戶立即套用。針對仍在使用2016與2019版本的用戶，微軟表示修補更新仍在開發中，並建議在安全更新推出前，先中斷伺服器與網際網路的連線，或啟用防惡意軟體功能作為暫時性防禦措施。

FBI則對外證實已掌握本次攻擊行動，並正與聯邦政府、私人企業及資訊安全業界夥伴緊密合作，但尚未透露更多調查細節或攻擊來源。

資安專家指出，此次事件再次凸顯零日漏洞的嚴重性，及企業與政府對基礎設施防護的依賴程度日益提高。隨著駭客攻擊手法日趨多樣化與精準化，未來類似針對供應鏈軟體的攻擊將更為頻繁。專家呼籲所有機構應建立更為主動與即時的資安防禦體系，並加強對員工的網路安全教育，以防範社交工程滲透。

目前尚未有明確證據指出此次攻擊由何方發動，相關調查仍在進行中。微軟與聯邦調查局呼籲所有用戶密切留意更新通知，並採取必要措施保護自身系統與數據安全。

【圖片為資料照】