Skip to content

【資安快訊】SharePoint漏洞造成美國國家機構資安危機

零日攻擊蔓延,資安防線備受考驗
隨著全球企業與政府組織高度仰賴數位協作平台,像是 Microsoft SharePoint 等企業核心應用已成為現代辦公生態的基石。然而,這類系統一旦出現「零日漏洞」(Zero-Day Vulnerability),其所引發的連鎖風險可能遠超預期。

【事件背景】 
2025 年 7 月,微軟(Microsoft)爆出重大資安事件,旗下 SharePoint Server 被揭露存在兩個零日漏洞(CVE-2025-53770 與 CVE-2025-53771),並已遭具有中國背景的駭客組織利用,成功入侵美國國家機構等等關鍵機構。
根據報導,他們運用一種名為「ToolShell」的惡意工具鏈攻擊 SharePoint Server 並取得內部系統的長期存取權限。駭客可藉此取得敏感文件、部署後門程式,甚至建立C2通道進行橫向滲透。

【實際影響與已知攻擊】
本次事件最具爭議的是攻擊波及美國國家核子安全局(NNSA)與能源部等關鍵基礎設施機構。報導指出,駭客成功竊取部分機密檔案,部分尚未判定是否與核能或武器計畫相關。
根據微軟後續調查與 Microsoft Threat Intelligence 的說明,該攻擊並非大規模入侵,而是經由極具針對性的攻擊所造成。攻擊者極可能先入侵某個合作廠商帳號,再借此進入內部網路。
事件揭露後,美國政府要求所有 SharePoint 使用單位緊急評估環境風險,並在 72 小時內完成修補作業。微軟亦已於 7 月 19 日發布修補更新,並建議未能及時修補的用戶應立刻停用對外連接埠。

【資安啟示與因應建議】
1. 零信任不再是選項,而是基本生存機制
此次事件再度證明傳統網路邊界概念已經失效。即便是政府單位與企業資安團隊,也必須全面導入零信任架構(Zero Trust Architecture, ZTA),透過持續驗證、動態資源存取控管,以及使用者行為分析來降低橫向移動的可能性。

2. 第三方服務與帳號監控是防線破口
若攻擊是從外部供應鏈起始,則加強合作廠商、承包商與跨部門帳號存取權限的控管就更為重要。建議導入整合型 IAM(Identity and Access Management)與供應鏈資安風險評估流程。

3. 提早導入威脅情報與自動化修補
企業可以透過訂閱 CVE Feed等資訊與建置資安情資(開源/商業)平台,並強化漏洞評估與改進企業內部通報機制,經由完整SOP讓資安團隊能有更快的應變。

本次 SharePoint 零日攻擊事件,從國家級駭客組織精準的入侵路徑、微軟產品安全機制的缺失,再到政府單位應變節奏,每一個環節都透露出我們在面對深度複雜威脅時的脆弱。做為資安從業人員,這不僅是一場攻防演練的案例,更是一份對未來網路戰爭(Cyberwarfare)的警訊。

原文出處:
1. Segura® 官方網站 https://segura.security/segura-v4
2. US agency overseeing nuclear weapons breached in Microsoft SharePoint attack https://www.windowscentral.com/microsoft/us-agency-overseeing-nuclear-weapons-breached-in-microsoft-sharepoint-attack?utm_source=chatgpt.com

什麼是自主服務台?手動管理 IT 問題的真正影響

傳統的手動 IT 服務台,通常就像一個混亂且人手不足的機場航廈。當 IT 人員被迫手動分類每張工單、接聽每通電話並解決每個問題時,整個系統無可避免地會陷入崩潰,導致漫長的等待時間、被忽略的關鍵問題,並讓員工和 IT 團隊都感到普遍的挫敗感。

 

手動方法的弊端

對公司而言:

  • 營運成本增加: 花在重複性手動任務上的時間,直接消耗了您的預算。根據 Gartner 的研究,代理型 AI (Agentic AI) 能夠自主解決常見的服務問題,從而將營運成本削減高達 30%.
  • 效率低下與延遲: 積壓的工單意味著更長的解決時間,這直接阻礙了所有部門的生產力。由 AI 驅動的 IT 解決方案已被證明能顯著降低平均解決時間 (MTTR)。
  • 安全風險升高: 在大量的例行請求中,關鍵的安全警報很容易被忽略,從而延遲了應對時間,使您的網路暴露於威脅之下。

對員工而言:

  • 職業倦怠與士氣低落: IT 人員會因處理無盡的低層次任務(如重設密碼和權限請求)而感到士氣低落,這使他們無法專注於更具戰略性的高價值專案。
  • 跨部門的挫敗感: 當員工無法及時獲得 IT 支援時,他們的工作就會停滯,導致挫敗感和對 IT 部門信任的崩潰。《富比士》雜誌指出,IT 自動化可以顯著提升團隊士氣。
  • 生產力損失: 員工等待 IT 支援的每一分鐘,都是生產力的損失。高達 94% 的員工經常執行可以被自動化的重複性任務,這累積的時間和收入損失相當可觀。

自主服務台如何改變 IT 支援

自主服務台運用全方位的自動化能力,從智慧工單分派到完全獨立的問題解決。與依賴手動分類和預設腳本的傳統服務台不同,自主系統利用機器學習來分析歷史工單數據、識別模式,並根據實際結果不斷優化其解決問題的能力。

傳統服務台擅長管理工單,而自主服務台則更進一步。它利用洞察力獨立診斷問題、執行解決方案並優化整個服務交付流程。這使得系統能夠在無需人工干預的情況下處理各種 IT 問題——從例行的密碼重設到複雜的應用程式故障排除和主動的網路維護。

「到 2027 年,由 AI 驅動的自動化將透過減少 70% 的人為操作干預並改善服務等級目標(SLO),確保數位基礎設施在配置、性能、成本和安全性方面的一致性。」- IDC

核心技術

自主服務台的強大功能來自於多項關鍵技術的結合:

  • 人工智慧 (AI) 為預測性支援提供智慧決策。
  • 自然語言處理 (NLP) 使系統能夠理解用戶以日常對話方式提出的請求。
  • 機器學習 (ML) 讓系統能從每次互動中學習並持續進化。

一個動態的知識庫是系統的大腦,儲存著 AI 代理用來解決問題的方案和最佳實踐。Atera 的 AI Copilot 能自動將已解決的工單轉化為新的、可立即使用的知識庫文章。此外,像 Atera 的 IT Autopilot 這樣的系統可以診斷問題,查詢知識庫、運行修復腳本,並且只在必要時才將問題升級給技術人員處理。

實施指南

需要克服的挑戰:

  • 情境理解: AI 有時難以處理模棱兩可的查詢。先進的自然語言處理 (NLP) 對於理解複雜請求和維持對話情境至關重要。
  • 安全性與合規性: 像資料外洩等敏感問題需要人工監督。一個穩健的系統需要內建的合規框架和詳細的審計追蹤。
  • 整合的複雜性: 舊有系統可能會限制自動化的範圍。應尋找具有原生整合和 API 的解決方案,以與您現有的基礎設施無縫協作。
  • 文化阻力: 應強調自主 IT 旨在增強技術人員的能力,讓他們能專注於更具戰略性的工作,而非取代他們。

自動化的最佳實踐:

  • 盤點現有工作流程: 找出當前支援流程中的重複性任務和瓶頸。
  • 建立明確的策略: 為自主系統定義規則,例如何時應將工單升級。
  • 保持數據清潔: 確保您的知識庫和文件準確且最新,因為 AI 依賴這些數據。
  • 分階段推出: 從自動化低風險、高流量的任務開始,然後再擴展到更複雜的問題。
  • 持續監控關鍵績效指標 (KPI): 使用儀表板追蹤 AI 解決率等指標,以衡量績效並找出改進空間。

立即自動化您的 IT 支援

堅持使用手動服務台意味著接受低效率、挫敗感和不斷增加的成本。透過採用自主方法,您不僅能更快地解決工單,還能將您的 IT 部門從成本中心轉變為戰略資產。

Atera 提供了一個整合平台,具備代理型 AI 自動化、遠端監控和主動應對功能,讓這一轉變成為現實。賦予您的團隊力量,擺脫日常繁瑣的工作,專注於推動戰略性的業務目標。

關於 Atera

Small and medium IT operators are the heroes behind the scenes supporting companies around the world. They care a lot for their clients (external or internal) and often work virtually 24/7. However, small and medium IT service providers have always been underserved. Atera was built for exactly that. With the vision to simplify and streamline the work of Managed Service Providers and IT professionals. To create something that saves them time, energy, and money. To free them from needing to constantly put out fires. That vision created the remote-first IT management software – enabling IT professionals to shift from reactive task takers to proactive problem solvers. Now operating from our beautiful offices on Rothchild in Tel Aviv, Atera is currently used by thousands and thousands of IT professionals all over the world (105+ countries). As we rapidly grow, our goal remains the same: to transform the IT industry with revolutionary technology, while creating one of the happiest and healthiest work environments in the world.

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

×

Hello!

Click one of our contacts below to chat on WhatsApp

×