【侨报网综合讯】白宫负责网络安全的最高层级官员13日指示各级政府部门紧急为微软公司(Microsoft Corp)电子邮件服务Exchange伺服器安装新补丁,以防遭黑客利用。

路透社报道,国家安全局(National Security Agency)发现4个漏洞并通报微软,13日发布的罕见指令适用于这4个漏洞的软体修补程序。

负责网路暨新兴科技的副国安顾问纽柏格(Anne Neuberger)在声明中表示:“我们意识到这些漏洞可能带来系统性风险,因此有必要及时披露。”

微软声称至今并未发现有任何人利用这些漏洞,但黑客将研究新补丁,看看微软修复了什么,然后攻击未安装补丁的电脑。

图为2018年4月13日,微软推出的智能城市解决方案“未来城市”(CityNext)吸引大批参观者。(图片来源:中新社)

路透社此前报道,自今年1月以来,据称来自中国黑客团体一直利用4个先前未知的漏洞在入侵电邮服务器,不必寄发任何恶意电邮或在电邮中附加恶意软件,就可从远程无声无息地窃取用户收件夹的信息。微软(Microsoft)称这个黑客团体为Hafnium。

微软表示,黑客的目标包括美国的高等教育机构、国防承包商、法律事务所、传染病研究员、政策智库及非政府组织等。

遭到前一波网络攻击的系统虽然绝大多数已修补完成,不过司法部官员13日表示,司法部已取得法院许可,能进入私人伺服器,并移除部分黑客所遗留、供未来远端进入系统用的网页壳层(Web Shell)。

另据中国外交部网站消息,针对媒体炒作与中国相关的黑客利用其电子邮件服务器漏洞对部分美方机构实施网络攻击,中国外交部发言人汪文斌表示,中国坚决反对并依法打击任何形式的网络攻击和网络窃密行为,这一立场是一贯的、明确的。中方多次重申,网络空间具有虚拟性强、溯源难、行为体多样的特点,网络攻击溯源是复杂的技术问题。将网络攻击直接与政府相关联,更是高度敏感的政治问题。中方希望有关媒体和企业采取专业和负责任的态度,在定性网络事件的时候基于充分证据,而不是无端猜测指责。(完)