.jpeg)
微软在发现 SharePoint Server 的关键漏洞被积极利用后，已发布了紧急安全补丁。该公司敦促所有用户立即应用这些更新，以保护其系统免受潜在的侵害。这些漏洞可能允许攻击者获得未经授权的访问并执行恶意代码。
要点总结
-
积极利用：这些漏洞并非理论上的，而是已被恶意行为者积极利用。
-
关键影响：漏洞利用可能导致未经授权的访问、代码执行和潜在的数据窃取。
-
需要紧急修补：微软强烈建议立即应用已发布的安全性更新。
-
受影响的版本：所有受支持的 SharePoint Server 版本都可能存在漏洞。
已发现关键漏洞
微软已在 SharePoint Server 中发现多个关键安全漏洞 (CVE-2025-53770, CVE-2025-53771)，这些漏洞目前正在被野外积极利用。如果这些漏洞不加以解决，将对依赖 SharePoint 进行协作和文档管理的组织构成重大风险。漏洞利用的确切性质仍在调查中，但初步报告表明它们可能导致远程代码执行和数据泄露。根据 Microsoft SharePoint 产品页面的信息，超过 200,000 家组织和 1.9 亿人使用该软件进行内容管理、创建团队网站和构建内联网。然而，这一统计数据可能包括使用 SharePoint 云版本的用户，而非受到漏洞影响的本地版本。
组织需要做什么
建议 IT 管理员和安全团队优先在所有 SharePoint Server 环境中部署这些紧急补丁。还建议对系统日志进行彻底审查，以查找任何可疑活动的迹象。组织应确保其补丁管理流程健全，并及时应用所有关键更新，以降低被利用的风险。
微软的回应
微软的安全响应团队一直在努力识别和解决这些漏洞。带外补丁的发布凸显了威胁的严重性。该公司致力于保护其客户，并将继续密切关注事态发展，并在需要时提供进一步指导。鼓励用户访问微软的安全公告页面，以获取最新信息和应用补丁的详细说明。
来源
-
微软发布 SharePoint 软件紧急补丁以应对攻击, Cointelegraph.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。