微軟 SharePoint 重大漏洞讓超過萬家組織暴露在中國駭客威脅下

對全球資安專業人士來說，這是個令人憂心的發展：微軟 SharePoint 伺服器軟體出現重大零時差漏洞，讓估計超過 10,000 個組織面臨重大風險。這個影響本地部署版本 SharePoint 的安全漏洞，已經被包括與中國政府有關聯的組織在內的高階威脅行為者所利用。這起嚴重的資安事件影響了政府機關、能源公司、大學，甚至連美國國家核安全管理局都受到波及，凸顯了這起資安事件的深遠影響。

這個正式編號為 CVE-2025-53770 的漏洞，最初是在 2025 年 7 月 18 日由資安研究人員發現。讓這個安全漏洞特別危險的是，它能讓攻擊者未經授權就存取 SharePoint 伺服器，並竊取加密金鑰來冒充合法使用者或服務。最令人擔憂的是，即使受影響的伺服器已經修補或重新開機，這種存取權限依然持續存在，等於在被入侵的系統中建立了持續性的後門。

微軟已經確認這個漏洞至少從 2025 年 7 月 7 日開始就被積極利用，讓攻擊者在被發現之前就搶得先機。這家軟體巨頭在 7 月 20 日星期日發布了緊急修補程式來解決這個問題，但資安專家警告，如果組織在套用修補程式之前執行的是有漏洞的 SharePoint 版本，就應該假設他們的系統已經被入侵。

對這個漏洞的技術分析顯示了它的嚴重性。這個攻擊鏈結合了兩個不同的安全漏洞——SharePoint Server 欺騙漏洞（CVE-2025-53771）和遠端程式碼執行漏洞（CVE-2025-53770）。這些漏洞結合起來創造了強大的攻擊向量，讓威脅行為者能夠繞過身分保護機制，像是單一登入和多重要素驗證，存取 SharePoint 伺服器上的敏感內容（包括設定檔和系統檔案），並在 Windows 網域中取得橫向存取權限。

Bugcrowd 的資訊安全長 Trey Ford 解釋了情況的嚴重性：「CVE-2025-53770 讓威脅行為者能夠遠端執行程式碼，繞過身分保護，存取 SharePoint 伺服器上的內容（包括設定檔和系統檔案），並開啟跨 Windows 網域的橫向存取。」這種全面性的存取權限讓它成為勒索軟體操作者和國家級行為者的理想目標。

微軟將這些攻擊歸因於三個中國國家級行為者：Linen Typhoon、Violet Typhoon 和 Storm-2603。每個組織都有不同的目標和能力。Linen Typhoon 自 2012 年開始活動，專門竊取智慧財產權，主要鎖定政府、國防和人權組織。Violet Typhoon 自 2015 年開始運作，專注於對各種目標進行間諜活動，包括前政府人員、教育機構和金融企業。較新的 Storm-2603 組織則與使用 Warlock 勒索軟體的勒索軟體攻擊有關，展現了這些行為者所構成的多樣化威脅。

這次入侵影響了高知名度的目標，最值得注意的是負責設計和維護美國核武器的美國國家核安全管理局（NNSA）。雖然報告指出在 NNSA 的入侵事件中沒有敏感或機密資訊被洩露，但攻擊者能夠滲透如此關鍵的政府機關這個事實，就凸顯了這個漏洞的嚴重性。能源部表示，由於「廣泛使用微軟 M365 雲端服務和非常強大的網路安全系統」，所以「受到的影響很小」，只有「極少數系統」受到影響。

讓這個漏洞特別令人擔憂的是它造成長期損害的潛力。資安專家警告，據稱在這次攻擊背後的中國威脅行為者組織，以使用竊取的憑證建立持續性後門而聞名。這意味著即使在初始漏洞被修補後，這些攻擊者仍可能隱藏在網路內部，準備發動未來的間諜活動。

對於執行本地部署 SharePoint 伺服器的組織，微軟已經發布了全面的指導方針來減輕威脅。這包括為受影響的版本（SharePoint Server Subscription Edition、SharePoint Server 2019 和 SharePoint Server 2016）套用最新的安全修補程式，確保 Windows 反惡意軟體掃描介面（AMSI）已正確設定防毒產品（如 Microsoft Defender），以及輪換 SharePoint Server ASP.NET 機器金鑰。

此外，資安專家建議透過減少暴露在網際網路上的服務數量來最小化攻擊面，並實施網路分段來控制潛在的入侵。美國網路安全暨基礎設施安全局（CISA）建議，任何受到這個漏洞影響的伺服器都應該與網際網路斷線，直到完整套用修補程式並徹底掃描系統是否有入侵跡象。

這起事件清楚提醒我們網路威脅日益複雜，以及及時進行安全更新的重要性。執行本地部署 SharePoint 的組織應該立即採取行動，套用必要的修補程式並調查潛在的入侵指標。這也凸顯了像 SharePoint Online 這樣的雲端解決方案的優勢，因為它們不受這個漏洞影響。

隨著網路威脅在複雜性和影響力方面持續演進，這個 SharePoint 漏洞展現了安全漏洞如何快速被高階行為者武器化。攻擊者利用漏洞與組織部署修補程式之間的競賽，仍然是網路安全領域持續面臨的挑戰。對於受到這起事件影響的數千個組織來說，希望從中學到的教訓能夠在未來帶來更強的安全態勢和更具韌性的系統。