1. 跳转至内容
  2. 跳转至主菜单
  3. 跳转到更多DW网站

德国企业受微软安全漏洞影响 媒体:一名黑客可追溯到中国

2025年7月22日

微软Sharepoint系统出现严重漏洞,令犯罪分子轻易得手。潜在的受害者也包括许多德国企业。

微软出现严重安全漏洞
微软Sharepoint的这一漏洞在国际公认的“通用漏洞评分系统”(CVSS)中被评为9.8分图像来源: Artgrid

(德国之声中文网)微软Sharepoint软件出现严重漏洞,德国企业和机构的服务器尤其暴露在危险中。

据Shadowserver基金会公布的统计数字,刚刚过去的周末到周一,德国至少有104台Sharepoint服务器处于无防护状态下,可能受到黑客攻击。

情况最严重的是美国,有546台服务器处于无防护中。加拿大排在第三位,有87台处于风险中的服务器。

德国所面临的安全隐患高于法国,后者有24台无防护的服务器。英国有58台。据称,受影响的是Sharepoint文档分享程序的本地服务器,而非微软365的云版本。

荷兰Eye Security公司警告,入侵服务器后可能会窃取数据和密码。专家称,黑客也可能窃取数字密钥,在漏洞弥补后仍可持密钥进入电脑系统。

微软Sharepoint的这一漏洞在国际公认的“通用漏洞评分系统”(CVSS)中被评为9.8分,最高为10分。如此高的评分是由于黑客深入受害者的电脑系统,并可能安装后门。而之所以未获评最高分,是由于攻击每台服务器均为手动操作,而并非病毒式自动传播。

拓展阅读——“雇佣黑客”、公安部、境外华人——德国专家谈安洵事件

"至少一名黑客可追溯到中国"

《华盛顿邮报》报道称,第一波攻击中,至少有一名行动者可追溯到中国。谷歌Mandiant咨询公司首席技术官卡马克尔(Charles Carmakal)向该报表示:“我们认为,至少一名最早利用该漏洞的攻击者与中国有关。”另一名不愿透露姓名的研究者表示,联邦调查人员有证据显示,受到黑客攻击的Sharepoint服务器周五和周六曾连接至中国的网络地址

(德新社)

DW中文有Instagram!欢迎搜寻dw.chinese,看更多深入浅出的图文与影音报道。

© 2025年德国之声版权声明:本文所有内容受到著作权法保护,如无德国之声特别授权,不得擅自使用。任何不当行为都将导致追偿,并受到刑事追究。

跳转至下一栏 DW热门报道

DW热门报道

跳转至下一栏 更多DW报道