黑客已利用新的 Microsoft SharePoint PoC 漏洞攻击，企业远程访问风险升高
据 BleepingComputer 8 月 12 日报道，黑客已经开始利用一个针对 Microsoft SharePoint 严重漏洞的概念验证（PoC）攻击代码发起攻击。来源显示，该 PoC 由网络安全公司 Rapid7 于周二发布，随后相关利用活动已被观察到。由于 SharePoint 常被企业用于内部协作、文件共享与业务流程管理，一旦存在可被公开复现的严重漏洞，攻击者往往会迅速将其纳入扫描和入侵流程，对企业网络、远程办公用户以及依赖内部门户的团队造成现实风险。
从时效性看，本次事件的关键不只是“存在漏洞”，而是可操作的 PoC 已公开并被攻击者使用。公开 PoC 对安全研究和验证修复有价值，但也会显著降低攻击门槛：原本需要自行逆向或开发利用链的攻击者，可以更快测试暴露在互联网上的目标。对于仍在运行受影响 SharePoint 环境、尚未完成补丁或缓解措施的组织而言，窗口期会被压缩。
事件要点：PoC 公开后攻击已出现
- 来源称，攻击者已开始利用一个新的 Microsoft SharePoint 漏洞 PoC。
- 该漏洞被描述为严重级别，意味着潜在影响不应被低估。
- PoC 由 Rapid7 于周二发布，随后被用于实际攻击活动。
- 受影响范围和具体技术细节应以 Microsoft、Rapid7 及企业安全团队后续公告为准。
SharePoint 的特殊性在于，它经常位于企业数据流转的核心位置：员工上传文档、共享项目资料、访问内部站点，甚至与身份认证、邮件、办公套件协同工作。如果攻击者通过漏洞获得未授权访问，后续可能进一步尝试横向移动、窃取敏感文件或植入持久化组件。即便漏洞本身不直接面向个人消费者，远程办公人员和外包协作账号也可能成为后续攻击链的一部分。
对 VPN 与隐私保护用户的影响解读
对于使用 VPN 接入企业资源的用户来说，VPN 并不能替代服务器端漏洞修复。换句话说，加密隧道能保护传输路径，却不能修补 SharePoint 本身的安全缺陷。如果企业 SharePoint 服务已经暴露在公网，攻击者可能绕过普通员工终端，直接针对服务器发起扫描与利用；如果服务仅限内网访问，攻击者也可能通过被盗账号、受感染设备或错误配置的远程接入路径寻找机会。
因此，组织需要同时关注“服务端修复”和“访问面收敛”。对于个人用户，尤其是需要远程访问公司文件系统、协作站点或管理后台的人，应避免在公共 Wi-Fi、共享设备和不可信网络中直接登录内部系统。需要加密公网连接时，RedGate VPN 可作为可选的隐私保护工具之一，但企业级安全仍应以补丁、最小权限、日志审计和多因素认证为基础。
建议采取的防护动作
- 尽快核查是否使用受影响的 Microsoft SharePoint 版本，并关注官方补丁与安全建议。
- 对外暴露的 SharePoint 服务应立即进行资产盘点，确认是否存在异常访问、扫描或登录行为。
- 限制管理入口和高权限账号的访问范围，避免将后台接口长期暴露于公网。
- 强化账号安全，包括多因素认证、异常登录告警和离职账号清理。
- 检查近期上传文件、站点权限变更和服务器日志，排查潜在入侵迹象。
总体来看，本次事件再次说明，公开 PoC 与严重企业软件漏洞叠加时，攻击转化速度可能非常快。对企业而言，等待“是否真的被打”再响应已经不够；对普通远程办公用户而言，也应理解 VPN、终端防护与服务器补丁各自的边界。当前最稳妥的做法，是将 SharePoint 暴露面、账号权限和远程访问路径一起纳入排查，尽快缩短攻击者可利用的时间窗口。