微軟企業伺服器爆零日漏洞 近百機構遭駭

微軟公司（Microsoft）警告，其供企業與政府機構使用的伺服器軟體遭遇大規模「零日攻擊」（Zero-Day Attack），至今已知約有100個組織受影響。資安專家指出，這起網路攻擊行動涉及尚未披露的系統弱點，駭客利用此漏洞滲透並可能植入後門程式，長期存取受害系統，引發各國政府與企業高度警覺。

根據微軟於7月19日與20日發布的連續警報，該公司指出此次攻擊主要針對安裝在本地伺服器、自行管理的SharePoint軟體，這類伺服器普遍被企業與政府機關用來進行內部文件共享與協作。微軟強調，部署於雲端Microsoft 365環境中的SharePoint Online並未受到此次攻擊波及。

微軟建議所有使用本地部署SharePoint的客戶應「立即安裝安全更新」，以避免進一步遭駭入風險。

本次攻擊最早由荷蘭資安公司Eye Security於7月18日晚間偵測到，該公司表示，其一名企業客戶系統出現駭客入侵跡象後，便與專門追蹤惡意網路行為的Shadowserver基金會聯手展開大規模掃描，發現有將近100個組織受害。

雖然具體受害單位名稱並未公開，資安單位透露，多數受害者分布於美國與德國，且其中不乏政府機構。Shadowserver也已通報相關國家安全主管機關。

值得注意的是，這些調查是在大眾尚未普遍知悉此次攻擊技術細節前進行，顯示攻擊行動的隱蔽性與廣泛性。

所謂「零日攻擊」是指駭客利用尚未被廠商修補、外界未知的安全漏洞，達成未授權的系統控制。此次事件中，駭客疑似在滲透後植入「後門程式」，使其即便漏洞遭修補，仍能長期潛伏於系統內部，造成深層資訊外洩與基礎架構安全威脅。

Eye Security首席駭客柏納（Vaisha Bernard）受訪時指出，這類攻擊一旦成功，不僅破壞系統完整性，也可能導致大量機密資料流出，且由於滲透過程難以偵測，受害單位往往事後才察覺異常。

截至目前，微軟尚未對外公布本次攻擊行動的發動者或所使用的漏洞代碼。資安社群推測，此次事件可能為由國家支持的間諜行動，並呼籲各國政府及關鍵基礎設施管理單位即刻盤點自身系統風險，啟動應變機制。

專家建議，包括教育、醫療、能源與金融等高風險部門，若使用SharePoint本地版本，應立即進行系統更新、強化存取控制，並檢查是否存在異常存取紀錄。

【圖片為文章示意圖，資料照】