微软的核心产品SharePoint文档系统不幸遭受了大规模的黑客攻击，安全领域的专家们发出警告，全球范围内可能面临大规模的数据泄露风险。

微软近期发出警示，指出黑客正在积极对SharePoint文档管理软件的用户进行攻击。美国网络安全与基础设施安全局（CISA）在周日也发出警告，表明黑客正在大规模地利用SharePoint的安全缺陷，对企业和政府机构进行攻击，这可能导致全球范围内的重大安全入侵事件。

微软为企业打造的文档管理及协作工具SharePoint，在文件共享、项目运营、企业内部信息发布等核心业务系统中得到广泛应用。全球众多企业、机构和政府部门均采纳了SharePoint。若其遭受攻击，黑客便可能侵入组织的核心——文档系统、用户权限以及后台接口等，所有关键信息将面临泄露风险。

消息一经发布，微软的股价在周一美国股市开盘阶段下跌接近0.9个百分点，之后波动中逐渐回升。

微软发布紧急补丁，但漏洞仍未彻底封堵

美国网络安全和基础设施安全局指出，黑客通过该漏洞对SharePoint服务器进行远程操控，能够访问文件系统并执行恶意软件。针对这一情况，微软在上周末紧急发布了首个修复补丁，旨在减轻攻击影响，然而，目前仍有部分安全漏洞正在被持续修复中。

Eye Security这家安全企业率先发现了该漏洞。据其表示，黑客能够盗取密钥，伪装成合法用户，即便系统已经修补了漏洞，他们仍能持续潜伏。此外，他们还提醒，黑客或许会通过设置后门或修改组件来维持对系统的控制，即便系统重启或更新，也难以完全驱逐入侵者。

谷歌的威胁情报小组强调，该漏洞能够实现持续的、无需身份验证的访问，这对受影响的组织来说，是一个巨大的安全隐患。

Blackpanda这家新加坡的网络事件应对企业负责人Gene Yu指出，一旦他们成功突破SharePoint这一防线，所有人便将落入他们的掌控之中，因为SharePoint堪称最顶级的安全防护措施之一。

攻击规模正在扩大，全球多个行业受波及

微软透露，目前黑客攻击的目标主要针对那些自行在本地网络内搭建SharePoint服务器的用户，而非选择微软托管服务的使用者，这一现象在一定程度上限制了攻击的波及范围。

美国网络安全公司Censys的研究员Silas Cutler推测，全球范围内，有超过一万家企业已经安装了SharePoint服务器本地版，这些企业正遭受潜在威胁。在这些受影响的企业中，美国企业数量最多，紧随其后的是荷兰、英国以及加拿大。

Eye Security的顶级黑客、共同创立者Vaisha Bernard披露，他们团队在上周五夜晚发现了首轮攻击，而周六清晨又遭遇了第二轮。Bernard强调，这并非针对特定目标的攻击，黑客的目的是在更广泛的范围内传播。经过对大约8000台SharePoint服务器进行扫描，他确认至少有50台服务器已被成功攻破。

他未公开具体受害机构的名称，不过肯定指出受害者包括政府部门、私人企业和众多国际巨头，这些受害者遍布北美、南美、欧洲联盟、南非以及澳大利亚等不同区域。Bernard指出，现阶段尚不能明确指出幕后主使的身份，然而，根据攻击手段的高度统一性来看，“很可能是由同一个组织所发起”，这是因为攻击中采用的技术手段极其相似。

据多家媒体报道，此次袭击事件已蔓延至美国政府部门、能源企业、高等教育机构，以及一家亚洲地区的电信企业。

微软怎么又出事了？

这不是微软第一次遭遇重大网络安全危机。

审视近期发生的数起安全事件——在2023年，微软的Exchange Online邮箱系统不幸遭受黑客攻击，导致22家机构及众多个人账户被非法侵入，即便是美国前商务部长也无法逃脱此劫。进入今年3月，微软发出警告，指出有黑客正在通过远程管理工具和云端应用对美及海外多机构进行监控。而到了2025年，SharePoint系统又成为了黑客攻击的新目标。

去年，白宫所设的网络安全审查机构指出，微软在整体安全文化建设方面存在重大缺陷。此外，美国政府于2024年发布的报告也强调，微软的安全文化迫切需要变革。

微软已经认识到这一问题，近段时间积极提升自身的网络安全防护水平，成功引进了来自美国政府及其他机构的数位资深管理人员，同时，定期举行高级别会议，旨在提升软件的安全性。