中国指控美国！利用微软漏洞发动网络攻击

FX168财经报社(亚太)讯 中国指控美国利用微软公司电子邮件服务器中的漏洞，窃取军事数据并对其国防领域发动网络攻击。

中国网络空间安全协会周五(8月1日)在一份声明中表示，美方被指与两起针对中国军事企业的大规模网络攻击有关，但未具体点名相关企业。声明称，美国利用微软Exchange邮件系统零日漏洞，控制了一家关键国防企业的服务器，时间长达近一年。

声明还指出，美情报机构利用电子文件系统漏洞，对某通信和卫星互联网领域的军工企业实施网络攻击。该协会由中国网络空间管理部门（国家网信办）支持，但在公众中知名度不高。

位于美国华盛顿州雷德蒙德的微软公司此前多次指责中国是针对其Exchange服务发起重大网络攻击的幕后黑手。

2021年，一项被认为是中国发起的攻击影响了数万台微软Exchange服务器。2023年，另一项疑似中国的攻击则入侵了美国多位高级官员的电子邮件账户。美国政府事后审查指出，微软在此次事件中存在“一连串的安全失误”。

就在上个月，微软还表示，有中国国家支持的黑客组织利用其SharePoint文件共享软件中的漏洞发动攻击。

网络安全公司Eye Security指出，约有400家政府机构、企业及其他组织遭遇入侵，且这一数字可能远不止于此。报告称，大多数受害者位于美国，其次是毛里求斯、约旦、南非和荷兰。

微软上月也警告称，黑客正积极锁定那些在本地部署SharePoint系统的客户，而非使用云端托管服务的用户，这类客户更容易受到攻击。