Tag Archives: SharePoint

零憑證也能入侵?微軟 SharePoint 爆兩大漏洞,駭客全面滲透敏感系統

作者 |發布日期 2025 年 07 月 22 日 10:30 | 分類 Microsoft , Windows , 伺服器

微軟 21 日面臨一場重大的網路攻擊,這次攻擊利用了其 SharePoint 軟體中的兩個關鍵零日漏洞,分別是 CVE-2025-53770 和 CVE-2025-53771,導致全球多個組織受到影響,包括美國聯邦和州政府機構、能源公司及大學等。根據報導,駭客能夠在不需要登入憑證的情況下,遠距執行代碼,竊取敏感資訊、密碼和加密金鑰,這使得他們能持續訪問並在網路內部橫向移動。

繼續閱讀..