路透：已知SharePoint安全漏洞 微软未能完全修补

中大使馆：坚决反对网络攻击犯罪

中国驻美大使馆发电邮声明指出，中国坚决反对任何形式的网络攻击与犯罪行动，也强烈反对欠缺实证污蔑他人的手段，并希望各方以专业负责态度及充足理据处理网络事件，而非凭空揣测指控。

根据彭博新闻周二援引一位知情人士的话称，负责维护和设计美国核武器储备的美国国家核安全局（NSA）是遭到入侵的机构之一，但该机构称，目前尚无任何敏感或机密信息遭到泄露。

在微软SharePoint伺服器软件漏洞于5月份在柏林的骇客竞赛中被发现。微软在7月8日的安全更新中表示，已发现该漏洞，并将其列为严重漏洞，并发布了修补程式。然而，约10天后，网络安全公司开始注意到，利用SharePoint伺服器该漏洞的大量恶意在线活动。

Sophos：骇客可绕开经修补程式漏洞

英国网络安全公司Sophos周一在一篇部落格文章中表示，发动威胁的骇客团体随后开发了似乎可以绕过这些修补程式的漏洞。

据帮助识别互联网关联设备的搜索引擎Shodan的数据显示，理论上骇客可能已经入侵了超过8000台在线伺服器，其中包括会计师事务所、银行、医疗保健公司、大型工业企业，以及美国州级和国际政府机构。

负责扫描互联网潜在数字漏洞的Shadowserver基金会估计，受影响的伺服器数量略多于 9000个，并警告这只是一个最低数字。

该基金会表示，大多数受影响的用户都在美国和德国。