微软SharePoint遭零日攻击 美国核安全管理局等机构受影响

近日，微软发布警报称，其服务器软件SharePoint正遭受“零日攻击”，波及美国及国际多国机构和企业。美国国家核安全管理局（NNSA）及能源部部分系统被入侵，但敏感信息未泄露。能源部发言人表示，因采用微软M365云服务及高效网络安全系统，影响有限，受影响系统正在恢复中。 此次攻击针对自行管理SharePoint软件的客户，云服务用户未受影响。除美国外，欧洲、中东多国政府及部分州级机构系统也遭侵入。目前攻击造成的损害尚在评估中。