微軟指中國黑客利用漏洞發動網攻 | 聯合早報
zaobao
(華盛頓 / 舊金山綜合電)美國科技巨頭微軟稱,近日在全球範圍發起網絡攻擊的是獲中國政府支持的黑客組織。中國外交部回應稱,反對借網絡安全問題對中國進行污衊抹黑。
微軟當地時間星期二(7月22日)在官方網站發博客文章稱,團隊早在本月7日就偵測到,有黑客試圖利用文檔管理軟件SharePoint的安全漏洞,針對全球範圍內的用户發起網絡攻擊。
微軟稱,這些黑客組織包括被視為獲中國政府支持的“亞麻颱風”(Linen Typhoon)和“紫羅蘭台風”(Violet Typhoon),以及另一個也基於中國的“風暴2603”(Storm-2603)黑客組織。
根據微軟説法,攻擊主要針對客户自行在本地網絡部署的SharePoint服務器,而非微軟管理的雲端系統。
微軟7月初已發佈一輪補丁修復安全漏洞,但仍讓黑客有機可乘。荷蘭網絡安全公司Eye Security估計,黑客已入侵約400家政府機構、企業和其他團體。大多數受害者位於美國,其次是毛里求斯、約旦、南非和荷蘭等國家。
延伸閲讀
[微軟服務器遭大規模網攻 約百個組織受影響
](https://www.bdggg.com/2025/zaobao/news_2025_07_23_1024493)
[微軟停用中國工程師服務五角大樓項目
](https://www.bdggg.com/2025/zaobao/news_2025_07_20_1014147)
彭博社星期三(23日)引述消息人士報道,遭入侵的機構包括美國國家核安全管理局,不過沒有已知的敏感或機密信息外泄。這個隸屬於能源部的機構負責維護和設計美國核武器庫。
美國能源部其他部門也被波及;能源部發言人回應彭博社稱,本月18日起受到SharePoint安全漏洞影響,所幸部門使用雲端系統,因此影響範圍有限。
中國外交部發言人郭嘉昆星期三在例行記者會上對此回應稱,中國一貫反對並依法打擊黑客活動,同時反對借網絡安全問題對中國進行污衊抹黑。