德国广泛存在微软安全漏洞,中国黑客组织被指参与攻击

本文详细分析了微软SharePoint软件中一个严重安全漏洞的全球影响,重点介绍了德国企业、政府机构和教育部门受攻击情况。文章揭示了黑客利用该漏洞的攻击策略,包括中国黑客组织Linen Typhoon的参与,并警告尽管微软已发布补丁,但感染数字仍在上升,欧洲中小企业面临严重风险。

微软安全漏洞在德国广泛传播

黑客利用一种新的攻击方法对企业与政府机构的服务器发起攻击。除了美国和德国,网络犯罪分子还将一个小岛国作为目标。

危险尚未解除:专家报告感染数字持续上升。

德国在欧洲受影响最严重

根据欧洲网络安全公司Eye Security的分析,德国企业、政府机构和教育部门是欧洲受微软SharePoint软件严重漏洞影响最严重的群体。全球已识别出145个组织中的396台受感染服务器,其中42个涉及在德国运营的企业,10个组织的总部设在德国。

全球排名:德国位列第三

荷兰安全专家(两周前发现此漏洞)指出,美国以18%的确认事件位居榜首。毛里求斯以8%位列第二,其次是德国(7%)、法国(5%)、西班牙、荷兰、意大利(各4%)以及英国(3%)。毛里求斯作为印度洋上的一个岛国,因其数字化进程、区域金融中心角色和发达的数字化基础设施,日益成为网络犯罪的目标。

Eye Security安全运营副总裁Lodi Hensen表示,这些攻击并非随机,而是针对战略重要目标。“这次活动既非偶然也非机会主义。攻击者清楚地知道他们在寻找什么。”

危险尚未解除

安全专家评估认为,威胁仍未消除。尽管微软已修复漏洞并发布安全更新,但感染数字持续上升。许多企业尚未安装更新,或者攻击者可能已在更新前潜入系统。

首波攻击源自中国

微软将首批攻击归因于中国组织,如Linen Typhoon、Violet Typhoon和Storm-2603。Eye Security专家指出,犯罪团伙现已活跃,利用被攻破的SharePoint账户进行勒索软件攻击准备。在此类攻击中,攻击者加密受害者数据并试图勒索赎金。

Eye Security强调,风险已远不止影响国家或大企业。尤其依赖本地数据中心解决方案且缺乏持续安全监控的欧洲中小企业,正日益成为目标。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计