<p><strong>微软公司</strong> MSFT 发布了关于对本地 SharePoint 服务器持续攻击的严重警告，敦促组织立即应用新发布的安全更新。</p>
<p>该警报由微软安全响应中心于 7 月 19 日发布，强调了与国家关联的威胁行为者正在积极利用两个关键漏洞——一个欺骗漏洞和一个远程代码执行漏洞。</p>
<p>这些漏洞不影响托管在 Microsoft 365 上的 SharePoint Online。</p>
<p>新更新涵盖了支持的 SharePoint 服务器版本，包括订阅版、2019 和 2016。</p>
<p><strong>另请阅读：微软收购谷歌 DeepMind 以增强 AI Copilot，尽管雷德蒙德在其他地方裁员 9,000 人：报告</strong></p>
<p>微软强调，这些补丁还解决了其他相关漏洞——CVE-2025-53770 和一个绕过漏洞 CVE-2025-53771，提供了更全面的安全修复。</p>
<p>微软将这些利用活动归因于三个中国威胁行为者：<em>Linen Typhoon</em>、<em>Violet Typhoon</em> 和 <em>Storm-2603</em>。</p>
<p>根据该公司的说法，这些团体自 7 月 7 日以来一直积极针对面向互联网的 SharePoint 服务器。</p>
<p>观察到的攻击涉及向 SharePoint 服务器的 ToolPane 端点发送特制的 POST 请求，使威胁行为者能够上传恶意的 ASP.NET 脚本——通常命名为 “spinstall0.aspx” 的变体。</p>
<p>这些脚本通过 GET 请求提取 MachineKey 数据，从而支持对目标系统的更深层次的妥协。微软已发布了妥协指标（IOCs）和威胁狩猎查询，以帮助防御者识别此类活动。</p>
<p>自 2012 年以来活跃的 Linen Typhoon 之前曾针对政府和国防部门进行知识产权盗窃。自 2015 年以来活跃的 Violet Typhoon 专注于涉及非政府组织、媒体和教育机构的间谍活动。Storm-2603 是一个独立的中国行为者，之前与勒索软件部署有关，尽管其当前动机仍不清楚。</p>
<p>热门投资机会</p>
<p>微软继续监控情况，并敦促管理员迅速响应。它警告说，延迟修补可能使系统容易受到扩展攻击的影响。</p>
<p>根据路透社看到的时间表，微软本月发布的安全更新并未完全修复其 SharePoint 服务器软件中的严重漏洞。这使得系统容易受到重大全球网络间谍活动的影响。</p>
<p>周二，微软发言人承认，最初的补丁——基于 5 月在黑客比赛中发现的漏洞——无效。</p>
<p>然而，该公司表示，自那时以来已发布了额外的更新，完全解决了该问题。</p>
<p>目前尚不清楚是谁进行了这次间谍活动，受影响的组织约有 100 个。</p>
<p>在攻击中使用的安全漏洞最早是在 5 月由网络安全公司 Trend Micro 主办的柏林黑客比赛中发现的。该活动为发现广泛使用软件中的漏洞提供现金奖励。</p>
<p>在比赛中，一名来自 Viettel（越南军方拥有的电信公司）的研究人员在微软 SharePoint 中发现了一个漏洞。他称之为 “ToolShell”，并展示了如何利用它发起攻击。</p>
<p><strong>价格动态：</strong> MSFT 股票在周三最后一次检查时下跌 0.64%，报 $502.05。</p>
<ul>
<li><strong>波音刚刚通过新卫星增强全球互联网</strong></li>
</ul>
<p><em>照片：Shutterstock</em></p>

微软

2 倍做多 MSFT ETF - GraniteShares

MSFO

微软每日 1 倍做空 ETF - Direxion

微软每日 2 倍做多 ETF - Direxion

MSFX

MSFY

<p>微软发出了关于针对本地 SharePoint 服务器的持续攻击的严重警告，敦促立即应用安全更新。这些漏洞被与国家相关的行为者利用，包括一个欺骗缺陷和一个远程代码执行缺陷。微软已为 SharePoint Server 2016、2019 和订阅版发布了更新。该公司将这些攻击归因于三个中国境内的团体：Linen Typhoon、Violet Typhoon 和 Storm-2603。延迟修补可能使系统面临风险，微软仍在持续监控这一情况。MSFT 股票下跌 0.64%，报 $502.05</p>

<p><strong>Microsoft Corp</strong> MSFT has issued a critical warning regarding ongoing attacks on on-premises SharePoint servers, urging organizations to apply newly released security updates immediately.</p>
<div class="lb-trans"><p><strong>微软公司</strong> MSFT 发布了关于对本地 SharePoint 服务器持续攻击的严重警告，敦促组织立即应用新发布的安全更新。</p>
</div><p>The alert, published July 19 by the Microsoft Security Response Center, highlights active exploitation of two key vulnerabilities—a spoofing flaw and a remote code execution flaw—by state-linked threat actors.</p>
<div class="lb-trans"><p>该警报由微软安全响应中心于 7 月 19 日发布，强调了与国家关联的威胁行为者正在积极利用两个关键漏洞——一个欺骗漏洞和一个远程代码执行漏洞。</p>
</div><p>These vulnerabilities do not impact SharePoint Online hosted on Microsoft 365.</p>
<div class="lb-trans"><p>这些漏洞不影响托管在 Microsoft 365 上的 SharePoint Online。</p>
</div><p>The new updates cover supported versions of SharePoint Server, including Subscription Edition, 2019, and 2016.</p>
<div class="lb-trans"><p>新更新涵盖了支持的 SharePoint 服务器版本，包括订阅版、2019 和 2016。</p>
</div><p><strong>Also Read: Microsoft Raids Google DeepMind To Supercharge AI Copilot, Even As Redmond Cuts 9,000 Jobs Elsewhere: Report</strong></p>
<div class="lb-trans"><p><strong>另请阅读：微软收购谷歌 DeepMind 以增强 AI Copilot，尽管雷德蒙德在其他地方裁员 9,000 人：报告</strong></p>
</div><p>Microsoft emphasized that the patches also address additional related flaws—CVE-2025-53770 and a bypass vulnerability CVE-2025-53771—providing a more comprehensive security fix.</p>
<div class="lb-trans"><p>微软强调，这些补丁还解决了其他相关漏洞——CVE-2025-53770 和一个绕过漏洞 CVE-2025-53771，提供了更全面的安全修复。</p>
</div><p>Microsoft attributed the exploitation campaigns to three China-based threat actors: <em>Linen Typhoon</em>, <em>Violet Typhoon</em>, and <em>Storm-2603</em>.</p>
<div class="lb-trans"><p>微软将这些利用活动归因于三个中国威胁行为者：<em>Linen Typhoon</em>、<em>Violet Typhoon</em> 和 <em>Storm-2603</em>。</p>
</div><p>According to the company, these groups have been actively targeting internet-facing SharePoint servers since at least July 7.</p>
<div class="lb-trans"><p>根据该公司的说法，这些团体自 7 月 7 日以来一直积极针对面向互联网的 SharePoint 服务器。</p>
</div><p>The attacks observed involve sending a specially crafted POST request to the SharePoint server’s ToolPane endpoint, allowing threat actors to upload malicious ASP.NET scripts—often named variations of &#34;spinstall0.aspx.&#34;</p>
<div class="lb-trans"><p>观察到的攻击涉及向 SharePoint 服务器的 ToolPane 端点发送特制的 POST 请求，使威胁行为者能够上传恶意的 ASP.NET 脚本——通常命名为 “spinstall0.aspx” 的变体。</p>
</div><p>These scripts enable the extraction of MachineKey data through GET requests, which supports deeper compromise of the target systems. Microsoft has published indicators of compromise (IOCs) and threat-hunting queries to assist defenders in identifying such activities.</p>
<div class="lb-trans"><p>这些脚本通过 GET 请求提取 MachineKey 数据，从而支持对目标系统的更深层次的妥协。微软已发布了妥协指标（IOCs）和威胁狩猎查询，以帮助防御者识别此类活动。</p>
</div><p>Linen Typhoon, active since 2012, has previously targeted government and defense sectors for intellectual property theft. Violet Typhoon, active since 2015, focuses on espionage involving NGOs, media, and educational institutions. Storm-2603, a separate Chinese actor, has previously been linked to ransomware deployment, although its current motives remain unclear.</p>
<div class="lb-trans"><p>自 2012 年以来活跃的 Linen Typhoon 之前曾针对政府和国防部门进行知识产权盗窃。自 2015 年以来活跃的 Violet Typhoon 专注于涉及非政府组织、媒体和教育机构的间谍活动。Storm-2603 是一个独立的中国行为者，之前与勒索软件部署有关，尽管其当前动机仍不清楚。</p>
</div><p>Trending Investment Opportunities</p>
<div class="lb-trans"><p>热门投资机会</p>
</div><p>Microsoft continues to monitor the situation and urges administrators to respond quickly. It warns that delayed patching could leave systems vulnerable to expanding campaigns.</p>
<div class="lb-trans"><p>微软继续监控情况，并敦促管理员迅速响应。它警告说，延迟修补可能使系统容易受到扩展攻击的影响。</p>
</div><p>A security update released by Microsoft this month did not completely fix a serious flaw in its SharePoint server software, according to a timeline seen by Reuters. This left systems vulnerable to a major global cyber spying campaign.</p>
<div class="lb-trans"><p>根据路透社看到的时间表，微软本月发布的安全更新并未完全修复其 SharePoint 服务器软件中的严重漏洞。这使得系统容易受到重大全球网络间谍活动的影响。</p>
</div><p>On Tuesday, a Microsoft spokesperson admitted the original patch—based on a flaw discovered during a hacker competition in May—was ineffective.</p>
<div class="lb-trans"><p>周二，微软发言人承认，最初的补丁——基于 5 月在黑客比赛中发现的漏洞——无效。</p>
</div><p>However, the company said it has since released additional updates that fully address the problem.</p>
<div class="lb-trans"><p>然而，该公司表示，自那时以来已发布了额外的更新，完全解决了该问题。</p>
</div><p>It's still unknown who carried out the spying, which affected around 100 organizations.</p>
<div class="lb-trans"><p>目前尚不清楚是谁进行了这次间谍活动，受影响的组织约有 100 个。</p>
</div><p>The security flaw used in the attack was first discovered in May during a hacking competition in Berlin hosted by cybersecurity company Trend Micro. The event offered cash rewards for finding bugs in widely used software.</p>
<div class="lb-trans"><p>在攻击中使用的安全漏洞最早是在 5 月由网络安全公司 Trend Micro 主办的柏林黑客比赛中发现的。该活动为发现广泛使用软件中的漏洞提供现金奖励。</p>
</div><p>At the competition, a researcher from Viettel—a telecom company owned by Vietnam's military—found a bug in Microsoft SharePoint. He called it “ToolShell” and showed how it could be used to launch an attack.</p>
<div class="lb-trans"><p>在比赛中，一名来自 Viettel（越南军方拥有的电信公司）的研究人员在微软 SharePoint 中发现了一个漏洞。他称之为 “ToolShell”，并展示了如何利用它发起攻击。</p>
</div><p><strong>Price Action:</strong> MSFT stock is down 0.64% at $502.05 at the last check on Wednesday.</p>
<div class="lb-trans"><p><strong>价格动态：</strong> MSFT 股票在周三最后一次检查时下跌 0.64%，报 $502.05。</p>
</div><ul>
<li><strong>Boeing Just Supercharged Global Internet With New Satellites</strong></li>
</ul>
<div class="lb-trans"><ul>
<li><strong>波音刚刚通过新卫星增强全球互联网</strong></li>
</ul>
</div><p><em>Photo: Shutterstock</em></p>
<div class="lb-trans"><p><em>照片：Shutterstock</em></p>
</div>

Microsoft Warns Of Active Exploits Targeting SharePoint Vulnerabilities

- 微软警告称，针对本地 SharePoint 服务器的攻击正在进行，建议立即更新安全补丁。  
- 攻击者利用两个关键漏洞进行攻击，涉及中国的三个威胁组织。  
- 微软强调，延迟修补可能导致系统面临更大风险。

微软警告称，活跃的攻击正在针对 SharePoint 漏洞进行