微软警告 政府企业服务器软件遭攻击 | 联合早报

（华盛顿综合电）美国微软公司发出警告，指美国和国际机构与企业的内部文件共享服务器遭攻击，并建议客户立即更新安全软件。

美国联邦调查局（FBI）星期天（7月20日）说，已获知有关袭击，并正同联邦和私人领域伙伴紧密合作，但没有透露详情。

微软（Microsoft）在上周六（19日）发出的警告中说，有关安全漏洞只适用于机构内部使用的SharePoint服务器，位于云端Microsoft 365的SharePoint Online并没有受到这些攻击影响。

《华盛顿邮报》率先报道了这次攻击事件，指身份不明行为者在过去几天利用一个漏洞，对美国和国际机构以及企业发起了攻击。

报道引述专家的话说，这次网攻被称为“零日”（zero day）攻击，锁定的是此前未知的漏洞，有数以万计的服务器面临风险。

延伸阅读

[尚穆根：有必要让新加坡人知道攻击我国黑客身份

](https://www.bdggg.com/2025/zaobao/news_2025_07_20_1014181) [尚穆根：严重网袭事件四年增近四倍 我国有关键基础设施遭黑客组织入侵

](https://www.bdggg.com/2025/zaobao/news_2025_07_19_1014042) 微软在发出的警告中说，这个漏洞允许授权攻击者通过网络进行欺骗攻击（spoofing attack），即攻击者通过隐藏真实身份、假冒可信人士、组织或网站，从而操控金融市场或政府机构。

目前，微软已发布SharePoint订阅版安全更新（SharePoint Subscription Edition），并建议客户立即启用。

网络安全公司警告，全球范围内的许多机构企业都可能受影响，估计有超过一万家使用SharePoint服务器的公司面临风险，其中美国拥有的SharePoint服务器数量最多，其次是荷兰、英国和加拿大。