2025年5月19日，Microsoft Build 大会在华盛顿州西雅图举行开幕仪式。示意图。（JASON REDMOND/AFP via Getty Images）
【中国观察2025年07月22日讯】据参与调查的两个机构披露，截至7月20日，针对微软服务器软件的网络攻击已波及约100个组织。路透社报道显示，微软于19日发布安全警报，指出政府机构与企业用于内部文件共享的服务器软件正遭受主动攻击。微软强调，云端Microsoft 365的SharePoint Online服务未受影响。
此次攻击被定义为'零日'攻击，因利用尚未公开的漏洞渗透服务器，可能植入后门程序以持续访问受害系统。荷兰网络安全公司Eye Security首席黑客柏纳（Vaisha Bernard）于18日发现客户遭攻击后，通过与Shadowserver基金会合作的网络扫描，确认近100个受害者。柏纳未透露具体组织名称，仅表示已通知相关国家主管机关。
Shadowserver基金会证实有100个组织遭入侵，其中多数位于美国和德国，包括多个政府机构。目前调查仍在进行中，攻击者身份及具体技术手段尚未明确。