美国国家核安全局遭网络入侵,微软SharePoint零日漏洞成攻击突破口

美国能源部发言人证实,近期有黑客利用微软SharePoint的零日漏洞链入侵了美国国家核安全局(NNSA)网络。NNSA作为美国能源部下属的半自治机构,负责维护美国的核武器储备以及应对核和放射性紧急情况。

能源部新闻秘书Ben Dietderich表示,本次攻击自7月18日开始,虽然能源部由于广泛采用Microsoft M365云服务和强大的网络安全系统,受影响规模有限,仅有极少数系统受波及,所有受影响系统均在恢复中。

据内部消息,目前尚无证据显示有敏感或机密信息在此次事件中被泄露。此外,黑客还入侵了美国教育部、佛罗里达州税务局、罗得岛州议会以及欧洲和中东多国政府网络。

微软和谷歌本周将这一攻击归因于中国背景的黑客组织,包括Linen Typhoon、Violet Typhoon及其他被追踪命名的中国威胁行为者,显示该漏洞正成为全球范围国家级网络攻击的重要工具。

来源