NourNews.ir

NewsID : 240758 ‫‫Thursday‬‬ 23:00 2025/08/21

网络攻击阴影下微软与中国关系再度紧张

微软对使用其安全程序的中国公司实施了新的限制,此举是在发生有争议的网络攻击和安全问题之后采取的。

伊朗努尔新闻网:微软公司宣布,已限制部分中国企业访问其网络安全漏洞早期预警系统。该系统旨在快速识别安全弱点。此举是在有关中国政府涉嫌参与针对“SharePoint”软件的大规模网络攻击的猜测出现后作出的。SharePoint 是一种广泛用于文档管理和企业协作的软件。

这些限制是在上个月发生的大规模攻击之后实施的。微软及部分网络安全专家认为攻击源头可能来自中国。专家指出,相关漏洞信息可能是从微软“主动防护计划”(Microsoft Active Protections Program,简称 MAPP)内部泄露的。该计划旨在帮助全球安全公司(包括中国公司)在漏洞信息公开前提前了解威胁,从而加强系统防护。

微软在一份声明中表示,部分中国公司将不再获得“概念验证代码”(Proof of Concept Code,简称 PoC)的访问权限。PoC 是模拟恶意软件行为的代码,帮助安全专家快速识别并修复系统漏洞。微软指出,如果这些代码落入黑客之手,可能会被用于真实攻击。微软强调:“滥用风险始终存在,因此我们会定期审查 MAPP 成员的活动。如果发现某公司违反规定,例如参与网络攻击,我们将暂停或终止其访问权限。”

微软未透露受限中国公司的名称,也未提供有关调查进展的更多细节。另一方面,中国政府否认参与 SharePoint 服务器的攻击。然而,一些安全专家认为,根据微软发布漏洞信息的时间与攻击开始的时间,可能是某个 MAPP 成员非法泄露了机密信息。

Copyright © 2024 www.NourNews.ir, All rights reserved.