Microsoft SharePoint攻擊：對全球企業與政府單位的重大警訊
近日，微軟緊急釋出一項安全修補，旨在封堵一個正被駭客積極利用的零日漏洞（Zero-Day Exploit），此漏洞影響範圍遍及全球的企業組織與美國部分政府機構，並針對廣泛使用的SharePoint伺服器發動攻擊。 是次攻擊的影響： 這次的攻擊重創使用本地部署（on-premise）SharePoint伺服器的組織。SharePoint 是企業內部文件管理、協作與數據整合的重要平台，一旦被入侵，將導致敏感文件、機密資料與整合服務（如 Teams、OneDrive）暴露無遺。 根據資安公司的報告，他們掃描了全球超過8,000台 SharePoint 伺服器，初步發現至少數十台已遭入侵，攻擊行動自7月18日左右開始蔓延。 而美國國土安全部轄下的CISA則表示，這次漏洞（CVE-2025-49706 的變異型），屬於**「ToolShell」**攻擊工具的一部分，攻擊者可繞過未來的修補措施，存取整個SharePoint系統。 立即採取解決方案： 微軟已於週日更新指引，提供SharePoint Server 2019 與 Subscription Edition 的臨時修補方法，目前仍在為 2016版本…
