Microsoft 于刚过去的周末（19 日）向 SharePoint Server 用户发出一个紧急警告，并已创建 CVE-2025-53770（CVSS 9.8），以追踪一个目前尚未修补，正被政府部门及企业广泛利用的关键漏洞。现阶段，Microsoft 尚未针对这个漏洞发佈安全更新，但已发佈紧急缓解指南。此威胁活动持续活跃且不断发展。 

 

为保护企业的本机 SharePoint Server 环境，Microsoft 建议企业应在 SharePoint 配置 Windows 反恶意软件扫描介面 (Windows Antimalware Scan Interface)，并部署 Defender 防毒软件，或其他端点侦测及回应 EDR 解决方案。这将有助于防止未经身份验证的攻击者利用该漏洞。

 

Google Cloud- Mandiant Consulting 首席技术总监 Charles Carmakal 指出：「机构企业须立即实施缓解措施（在修补程式可用时）。假设已受到威胁，系统需调查在安装修补程式或缓解措施之前，是否曾遭受攻击，然后採取相应的补救行动。」