<p><strong>微軟公司</strong> MSFT 發佈了關於對本地 SharePoint 服務器持續攻擊的嚴重警告，敦促組織立即應用新發布的安全更新。</p>
<p>該警報由微軟安全響應中心於 7 月 19 日發佈，強調了與國家關聯的威脅行為者正在積極利用兩個關鍵漏洞——一個欺騙漏洞和一個遠程代碼執行漏洞。</p>
<p>這些漏洞不影響託管在 Microsoft 365 上的 SharePoint Online。</p>
<p>新更新涵蓋了支持的 SharePoint 服務器版本，包括訂閲版、2019 和 2016。</p>
<p><strong>另請閲讀：微軟收購谷歌 DeepMind 以增強 AI Copilot，儘管雷德蒙德在其他地方裁員 9,000 人：報告</strong></p>
<p>微軟強調，這些補丁還解決了其他相關漏洞——CVE-2025-53770 和一個繞過漏洞 CVE-2025-53771，提供了更全面的安全修復。</p>
<p>微軟將這些利用活動歸因於三個中國威脅行為者：<em>Linen Typhoon</em>、<em>Violet Typhoon</em> 和 <em>Storm-2603</em>。</p>
<p>根據該公司的説法，這些團體自 7 月 7 日以來一直積極針對面向互聯網的 SharePoint 服務器。</p>
<p>觀察到的攻擊涉及向 SharePoint 服務器的 ToolPane 端點發送特製的 POST 請求，使威脅行為者能夠上傳惡意的 ASP.NET 腳本——通常命名為 “spinstall0.aspx” 的變體。</p>
<p>這些腳本通過 GET 請求提取 MachineKey 數據，從而支持對目標系統的更深層次的妥協。微軟已發佈了妥協指標（IOCs）和威脅狩獵查詢，以幫助防禦者識別此類活動。</p>
<p>自 2012 年以來活躍的 Linen Typhoon 之前曾針對政府和國防部門進行知識產權盜竊。自 2015 年以來活躍的 Violet Typhoon 專注於涉及非政府組織、媒體和教育機構的間諜活動。Storm-2603 是一個獨立的中國行為者，之前與勒索軟件部署有關，儘管其當前動機仍不清楚。</p>
<p>熱門投資機會</p>
<p>微軟繼續監控情況，並敦促管理員迅速響應。它警告説，延遲修補可能使系統容易受到擴展攻擊的影響。</p>
<p>根據路透社看到的時間表，微軟本月發佈的安全更新並未完全修復其 SharePoint 服務器軟件中的嚴重漏洞。這使得系統容易受到重大全球網絡間諜活動的影響。</p>
<p>週二，微軟發言人承認，最初的補丁——基於 5 月在黑客比賽中發現的漏洞——無效。</p>
<p>然而，該公司表示，自那時以來已發佈了額外的更新，完全解決了該問題。</p>
<p>目前尚不清楚是誰進行了這次間諜活動，受影響的組織約有 100 個。</p>
<p>在攻擊中使用的安全漏洞最早是在 5 月由網絡安全公司 Trend Micro 主辦的柏林黑客比賽中發現的。該活動為發現廣泛使用軟件中的漏洞提供現金獎勵。</p>
<p>在比賽中，一名來自 Viettel（越南軍方擁有的電信公司）的研究人員在微軟 SharePoint 中發現了一個漏洞。他稱之為 “ToolShell”，並展示瞭如何利用它發起攻擊。</p>
<p><strong>價格動態：</strong> MSFT 股票在週三最後一次檢查時下跌 0.64%，報 $502.05。</p>
<ul>
<li><strong>波音剛剛通過新衞星增強全球互聯網</strong></li>
</ul>
<p><em>照片：Shutterstock</em></p>

微軟

2 倍做多 MSFT ETF - GraniteShares

MSFO

微軟每日 1 倍做空 ETF - Direxion

微軟每日 2 倍做多 ETF - Direxion

MSFX

MSFY

<p>微軟發出了關於針對本地 SharePoint 服務器的持續攻擊的嚴重警告，敦促立即應用安全更新。這些漏洞被與國家相關的行為者利用，包括一個欺騙缺陷和一個遠程代碼執行缺陷。微軟已為 SharePoint Server 2016、2019 和訂閲版發佈了更新。該公司將這些攻擊歸因於三個中國境內的團體：Linen Typhoon、Violet Typhoon 和 Storm-2603。延遲修補可能使系統面臨風險，微軟仍在持續監控這一情況。MSFT 股票下跌 0.64%，報 $502.05</p>

<p><strong>Microsoft Corp</strong> MSFT has issued a critical warning regarding ongoing attacks on on-premises SharePoint servers, urging organizations to apply newly released security updates immediately.</p>
<div class="lb-trans"><p><strong>微軟公司</strong> MSFT 發佈了關於對本地 SharePoint 服務器持續攻擊的嚴重警告，敦促組織立即應用新發布的安全更新。</p>
</div><p>The alert, published July 19 by the Microsoft Security Response Center, highlights active exploitation of two key vulnerabilities—a spoofing flaw and a remote code execution flaw—by state-linked threat actors.</p>
<div class="lb-trans"><p>該警報由微軟安全響應中心於 7 月 19 日發佈，強調了與國家關聯的威脅行為者正在積極利用兩個關鍵漏洞——一個欺騙漏洞和一個遠程代碼執行漏洞。</p>
</div><p>These vulnerabilities do not impact SharePoint Online hosted on Microsoft 365.</p>
<div class="lb-trans"><p>這些漏洞不影響託管在 Microsoft 365 上的 SharePoint Online。</p>
</div><p>The new updates cover supported versions of SharePoint Server, including Subscription Edition, 2019, and 2016.</p>
<div class="lb-trans"><p>新更新涵蓋了支持的 SharePoint 服務器版本，包括訂閲版、2019 和 2016。</p>
</div><p><strong>Also Read: Microsoft Raids Google DeepMind To Supercharge AI Copilot, Even As Redmond Cuts 9,000 Jobs Elsewhere: Report</strong></p>
<div class="lb-trans"><p><strong>另請閲讀：微軟收購谷歌 DeepMind 以增強 AI Copilot，儘管雷德蒙德在其他地方裁員 9,000 人：報告</strong></p>
</div><p>Microsoft emphasized that the patches also address additional related flaws—CVE-2025-53770 and a bypass vulnerability CVE-2025-53771—providing a more comprehensive security fix.</p>
<div class="lb-trans"><p>微軟強調，這些補丁還解決了其他相關漏洞——CVE-2025-53770 和一個繞過漏洞 CVE-2025-53771，提供了更全面的安全修復。</p>
</div><p>Microsoft attributed the exploitation campaigns to three China-based threat actors: <em>Linen Typhoon</em>, <em>Violet Typhoon</em>, and <em>Storm-2603</em>.</p>
<div class="lb-trans"><p>微軟將這些利用活動歸因於三個中國威脅行為者：<em>Linen Typhoon</em>、<em>Violet Typhoon</em> 和 <em>Storm-2603</em>。</p>
</div><p>According to the company, these groups have been actively targeting internet-facing SharePoint servers since at least July 7.</p>
<div class="lb-trans"><p>根據該公司的説法，這些團體自 7 月 7 日以來一直積極針對面向互聯網的 SharePoint 服務器。</p>
</div><p>The attacks observed involve sending a specially crafted POST request to the SharePoint server’s ToolPane endpoint, allowing threat actors to upload malicious ASP.NET scripts—often named variations of &#34;spinstall0.aspx.&#34;</p>
<div class="lb-trans"><p>觀察到的攻擊涉及向 SharePoint 服務器的 ToolPane 端點發送特製的 POST 請求，使威脅行為者能夠上傳惡意的 ASP.NET 腳本——通常命名為 “spinstall0.aspx” 的變體。</p>
</div><p>These scripts enable the extraction of MachineKey data through GET requests, which supports deeper compromise of the target systems. Microsoft has published indicators of compromise (IOCs) and threat-hunting queries to assist defenders in identifying such activities.</p>
<div class="lb-trans"><p>這些腳本通過 GET 請求提取 MachineKey 數據，從而支持對目標系統的更深層次的妥協。微軟已發佈了妥協指標（IOCs）和威脅狩獵查詢，以幫助防禦者識別此類活動。</p>
</div><p>Linen Typhoon, active since 2012, has previously targeted government and defense sectors for intellectual property theft. Violet Typhoon, active since 2015, focuses on espionage involving NGOs, media, and educational institutions. Storm-2603, a separate Chinese actor, has previously been linked to ransomware deployment, although its current motives remain unclear.</p>
<div class="lb-trans"><p>自 2012 年以來活躍的 Linen Typhoon 之前曾針對政府和國防部門進行知識產權盜竊。自 2015 年以來活躍的 Violet Typhoon 專注於涉及非政府組織、媒體和教育機構的間諜活動。Storm-2603 是一個獨立的中國行為者，之前與勒索軟件部署有關，儘管其當前動機仍不清楚。</p>
</div><p>Trending Investment Opportunities</p>
<div class="lb-trans"><p>熱門投資機會</p>
</div><p>Microsoft continues to monitor the situation and urges administrators to respond quickly. It warns that delayed patching could leave systems vulnerable to expanding campaigns.</p>
<div class="lb-trans"><p>微軟繼續監控情況，並敦促管理員迅速響應。它警告説，延遲修補可能使系統容易受到擴展攻擊的影響。</p>
</div><p>A security update released by Microsoft this month did not completely fix a serious flaw in its SharePoint server software, according to a timeline seen by Reuters. This left systems vulnerable to a major global cyber spying campaign.</p>
<div class="lb-trans"><p>根據路透社看到的時間表，微軟本月發佈的安全更新並未完全修復其 SharePoint 服務器軟件中的嚴重漏洞。這使得系統容易受到重大全球網絡間諜活動的影響。</p>
</div><p>On Tuesday, a Microsoft spokesperson admitted the original patch—based on a flaw discovered during a hacker competition in May—was ineffective.</p>
<div class="lb-trans"><p>週二，微軟發言人承認，最初的補丁——基於 5 月在黑客比賽中發現的漏洞——無效。</p>
</div><p>However, the company said it has since released additional updates that fully address the problem.</p>
<div class="lb-trans"><p>然而，該公司表示，自那時以來已發佈了額外的更新，完全解決了該問題。</p>
</div><p>It's still unknown who carried out the spying, which affected around 100 organizations.</p>
<div class="lb-trans"><p>目前尚不清楚是誰進行了這次間諜活動，受影響的組織約有 100 個。</p>
</div><p>The security flaw used in the attack was first discovered in May during a hacking competition in Berlin hosted by cybersecurity company Trend Micro. The event offered cash rewards for finding bugs in widely used software.</p>
<div class="lb-trans"><p>在攻擊中使用的安全漏洞最早是在 5 月由網絡安全公司 Trend Micro 主辦的柏林黑客比賽中發現的。該活動為發現廣泛使用軟件中的漏洞提供現金獎勵。</p>
</div><p>At the competition, a researcher from Viettel—a telecom company owned by Vietnam's military—found a bug in Microsoft SharePoint. He called it “ToolShell” and showed how it could be used to launch an attack.</p>
<div class="lb-trans"><p>在比賽中，一名來自 Viettel（越南軍方擁有的電信公司）的研究人員在微軟 SharePoint 中發現了一個漏洞。他稱之為 “ToolShell”，並展示瞭如何利用它發起攻擊。</p>
</div><p><strong>Price Action:</strong> MSFT stock is down 0.64% at $502.05 at the last check on Wednesday.</p>
<div class="lb-trans"><p><strong>價格動態：</strong> MSFT 股票在週三最後一次檢查時下跌 0.64%，報 $502.05。</p>
</div><ul>
<li><strong>Boeing Just Supercharged Global Internet With New Satellites</strong></li>
</ul>
<div class="lb-trans"><ul>
<li><strong>波音剛剛通過新衞星增強全球互聯網</strong></li>
</ul>
</div><p><em>Photo: Shutterstock</em></p>
<div class="lb-trans"><p><em>照片：Shutterstock</em></p>
</div>

Microsoft Warns Of Active Exploits Targeting SharePoint Vulnerabilities

- 微軟警告稱，針對本地 SharePoint 服務器的攻擊正在進行，建議立即更新安全補丁。  
- 攻擊者利用兩個關鍵漏洞進行攻擊，涉及中國的三個威脅組織。  
- 微軟強調，延遲修補可能導致系統面臨更大風險。

微軟警告稱，活躍的攻擊正在針對 SharePoint 漏洞進行