微軟調查安全警示洩漏 疑助中國黑客攻擊SharePoint

微軟正調查網絡安全預警系統疑洩密事件　或助中國駭客利用SharePoint漏洞

據彭博社引述知情人士報道，微軟正調查其早期網絡安全預警系統——Microsoft Active Protections Program（MAPP）是否存在洩密問題，導致中國駭客在漏洞修補前，利用SharePoint服務的安全缺陷發動攻擊。這些漏洞在全球範圍內被廣泛利用，情況令人關注。

微軟發言人回應指，作為標準流程的一部分，公司將審視事件，找出可改進的地方，並將相關改進措施廣泛應用。他強調，合作夥伴計劃是微軟安全應對策略的重要環節。

MAPP計劃已有17年歷史，旨在提前通知網絡安全專家有關安全問題，讓他們能在漏洞公開前修補系統。會員可在補丁公開前24小時獲得資訊，而部分經過更嚴格篩選的成員則可提前5天接收通知。

微軟已將此次SharePoint漏洞攻擊歸咎於中國的國家支持駭客組織。

—

MSFT：這位長青科技巨頭是否正面臨新挑戰？

2024年以來，股市估值飆升，令不少投資者對進一步投入感到猶豫。雖然股市中總有機會，但找到真正具潛力的標的比去年更加困難。想尋找下一個投資熱點？其中一個好方法是參考今年表現最佳的投資組合。Investing.com的ProPicks AI提供六個模擬投資組合，幫助投資者挑選當前最值得買入的股票。舉例來說，ProPicks AI發現了9隻今年已上升超過25%的被低估股票，這些新入選的股票在未來幾年或有巨大回報潛力。MSFT會是其中之一嗎？

[解鎖ProPicks AI了解詳情](https://www.investing.com/pro/propicks)

—

編輯評論：

此次微軟MAPP系統被懷疑洩露安全漏洞訊息，令中國駭客得以在漏洞修補前發動大規模攻擊，反映出即使是全球最大科技公司，面對網絡安全威脅時仍有脆弱一面。MAPP的設計初衷是透過提前警示提升整體網絡安全，但這次事件凸顯了資訊共享機制的雙刃劍效應——過度寬鬆的資訊流通可能被惡意利用，尤其當涉及國家級駭客時，風險更為嚴重。

對香港及全球用戶而言，這提醒我們網絡安全不再是單一企業的責任，而是需要更嚴謹的監管與合作。未來，科技巨頭或須重新審視與合作夥伴之間的資訊保密與共享策略，甚至加強對合作對象的篩選和監控。

另一方面，從投資角度看，微軟作為長青科技龍頭，雖然面臨新挑戰，但其在安全領域的主動防禦和快速應對能力，仍是其核心競爭力之一。投資者應密切關注其在網絡安全策略上的調整，以及如何在風險中尋找成長機會。這場安全事件或許成為微軟未來提升自身防護能力和市場信心的契機，也提醒我們投資科技股需同時評估其風險管理實力。

以上文章由特價GPT API KEY所翻譯及撰寫。