【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构、最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）、

2026-10-28 19:30:54 +00:00 · 2026-08-11 13:03:48 +00:00
1 parent 1c37e69c1b
commit 4492a5947b
@@ -21989,5 +21989,7 @@
    "https://mp.weixin.qq.com/s/MlbLQTc0AWo4eIqlANimQw": "“漏洞清零” 从数量合规到结果合规",
    "https://mp.weixin.qq.com/s/8TeqsZLiR6LlWRVeXFdz7A": "“中国版Mythos”图龙锋开放试用首月：近500家企业申请接入，累计发现近9000漏洞",
    "https://mp.weixin.qq.com/s/g_pASa1fOVTfsqtFtTigBg": "一套面向 SRC 漏洞挖掘的 Agent 提示词工程与技能知识体系 | 系统级提示词 + 14 个专项技能知识库(Skills)",
-    "https://mp.weixin.qq.com/s/dE2v9q3BdmvRDBme_R5sSg": "如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘"
+    "https://mp.weixin.qq.com/s/dE2v9q3BdmvRDBme_R5sSg": "如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘",
+    "https://mp.weixin.qq.com/s/vQxfGlaMPaEC1ZqtMmcUKQ": "【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构",
+    "https://mp.weixin.qq.com/s/GDnJe0b5cWPwi3tuZiob2w": "最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）"
 }
@@ -0,0 +1,116 @@
+#  【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构  
+ 安全圈   2026-08-11 11:00  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/aBHpjnrGylgOvEXHviaXu1fO2nLov9bZ055v7s8F6w1DD1I0bx2h3zaOx0Mibd5CngBwwj2nTeEbupw7xpBsx27Q/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "")  
+  
+  
+**关键词**  
+  
+  
+  
+漏洞  
+  
+  
+瑞士联邦信息与通信技术办公室（FOITT）披露，未知攻击者利用微软SharePoint软件中的漏洞，攻破了其本地部署的SharePoint服务器上约**200个用户和技术账户**  
+。  
+## 🏛️ 谁被攻击了？  
+  
+FOITT是瑞士联邦政府最大的IT服务提供商，负责管理约**50,000个工作站系统**  
+，与各行政单位共同开发安全、用户友好的IT解决方案，并在其自有的现代数据中心运营超过**1,000个专业应用**  
+。  
+## ⏰ 事件时间线  
+- **7月14日**  
+：微软在7月补丁星期二中披露了多个严重的SharePoint漏洞  
+  
+- **7月28日**  
+：FOITT检测到服务器上的异常访问行为  
+  
+- **7月28日当天**  
+：FOITT立即屏蔽了SharePoint的外部互联网访问，并开始安装安全补丁  
+  
+- **7月31日**  
+：确认约200个用户和技术账户的登录凭证已被泄露  
+  
+FOITT表示："这次网络攻击由先前未知的行为者实施，据推测是利用了SharePoint软件中的这些漏洞。"  
+## 💥 漏洞有多严重？  
+  
+其中一个被利用的漏洞编号为**CVE-2026-50522**  
+，CVSS评分高达**9.8分（满分10分）**  
+，可使攻击者通过网络远程执行代码。微软表示该漏洞的利用复杂度较低，攻击者无需深入了解系统即可完成攻击。  
+> 更关键的是：攻击者窃取了机器密钥（Machine Keys）以维持长期访问权限。机器密钥是IIS用于签署会话令牌的加密密钥，一旦被窃取，攻击者可以伪造看起来合法的请求，即使是已完全打补丁的服务器也会接受这些请求。  
+  
+## 🔧 当前应对措施  
+- FOITT已**重置**  
+所有受影响账户的密码  
+  
+- 正在**重新安装**  
+受影响的SharePoint服务器  
+  
+- 外部互联网访问在工作完成前保持**屏蔽**  
+状态  
+  
+- 联邦员工仍可通过替代渠道访问和共享文档  
+  
+- 国家网络安全中心（NCSC）和微软正在协助调查  
+  
+FOITT指出，该SharePoint平台并非用于存储机密信息或高度敏感的个人数据。  
+## ⚠️ 对所有组织的警告  
+> "CERT-EU强烈建议尽快更新受影响的服务器，轮换任何可能暴露在互联网上的易受攻击资产的凭据，并进行入侵评估以识别潜在受影响的SharePoint实例。鉴于近期影响SharePoint的关键漏洞数量众多，各组织应重新考虑将任何Microsoft SharePoint Server直接暴露在互联网上。"——CERT-EU安全公告  
+  
+  
+打补丁可以关上大门，但不能换掉锁。SharePoint因其与微软认证系统的深度集成，正日益成为网络犯罪分子和国家级行为者的目标。攻击者可以将其作为入侵更广泛网络的入口点，使SharePoint服务器的直接互联网暴露成为越来越大的安全风险。  
+  
+从漏洞披露到实际被利用的窗口期是以**天**  
+计算，而非以周计算。对于仍在运行暴露在互联网上的本地SharePoint服务器的组织，正确的做法是：先打7月补丁，再轮换机器密钥，最后重启IIS——这个顺序不能变。  
+  
+  
+   END    
+  
+  
+阅读推荐  
+  
+  
+[【安全圈】OpenAI紧急暂停！新AI模型竟会自学"黑客技术"](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652078224&idx=1&sn=cc5cca1ffdaf71baba9728066f84d777&scene=21#wechat_redirect)  
+  
+  
+  
+[【安全圈】200万人身份告急！比利时电子身份证曝致命漏洞](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652078224&idx=2&sn=cdb595c396ed85c7d7cbec78a2e74951&scene=21#wechat_redirect)  
+  
+  
+  
+[【安全圈】开发者小心！VS Code扩展暗中窃取加密钱包](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652078224&idx=3&sn=27ac74789ce072180bb82f5b25e79d15&scene=21#wechat_redirect)  
+  
+  
+  
+[【安全圈】服装品牌李维斯遭黑客攻击，部分企业数据被窃取](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652078212&idx=1&sn=82c69a11c8cde7ebde9dbae49bcc8da3&scene=21#wechat_redirect)  
+  
+  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "")  
+  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEDQIyPYpjfp0XDaaKjeaU6YdFae1iagIvFmFb4djeiahnUy2jBnxkMbaw/640?wx_fmt=png "")  
+  
+**安全圈**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "")  
+  
+  
+←扫码关注我们  
+  
+**网罗圈内热点 专注网络安全**  
+  
+**实时资讯一手掌握！**  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "")  
+  
+**好看你就分享 有用就点个赞**  
+  
+**支持「****安全圈」就点个三连吧！**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "")  
+  
+  
@@ -0,0 +1,55 @@
+#  最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）  
+周一
+                    周一  贝爷讲攻防   2026-08-11 11:08  
+  
+>>  
+网络安全  
+想入行怎么学？  
+  
+>>今天全解决！  
+  
+**>>非本专业、不懂英语能不能学？**  
+  
+**>>完全没问题！**  
+  
+在网络安全这一行摸爬滚打十几年，一直扎根在攻防最前线，既要亲自上手做实操项目，也带过不少从零开始的新手。这么多年踩过无数大坑小坑，积攒下来的实战经验、成套学习课程还有圈内一手内部资料，都是一点点实打实攒下来的宝贵东西。  
+  
+想起自己刚入行那会儿，到处零零碎碎找资料，走了太多冤枉路，就想着帮后面想学网安的人少绕点弯路。  
+于是花了大量时间把多年珍藏的资料全部翻出来，逐一筛选分类，整理出了这套完整的网络攻防学习大礼包。 内容覆盖方方面面：  
+入门基础理论、各类实操工具使用方法、真实环境渗透实操、企业安全防护搭建，全部都是拿来就能练、落地性超强的干货，没有半点空洞废话  
+。  
+  
+🔥全套学习资料，长按就能领取 系统教学视频 + 专业电子书籍 + 工具安装配套教程  
+  
+****  
+怎么领取？  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/2dPrvy2WaJia9AZmSCOnH89ZYuwxEjcymJlUUCfsx2waJSluSpGHiclGQjVmfoSAN8YC6uehI1b4c5BN0w80Hf2EJwibrSaaliapS4p27oiaJwbQ/640?wx_fmt=png&from=appmsg "")  
+  
+**👆🏻长按二维码后**  
+**统一给大家发送**  
+  
+  
+很多人学网络安全一直没什么进展，真不是悟性不够，主要是网上信息太杂乱，没有清晰的学习路线，越学越混乱。 如果你不想大把时间浪费在四处找资源、自己瞎琢磨上，直接带走我整理好的全套合集就行。所有学习材料一次性配齐，不用自己费心筛选整理，专心钻研技术、动手实操，顺利踏入网安进阶之路。  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/2dPrvy2WaJghoqLZZgQaxGnYCUia9jgpnQkJz8iamZysvnlHEVJCr5cHMftqQ8ZwTtuNwvPyflvvicE21TwJJnjJhUeM2EhvBm7uEFrhmvy3qI/640?wx_fmt=png&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/2dPrvy2WaJhBs7K1L8rBK6HWb3eNQ9xzOicDx80Tnkpb3TFhtyVCXDibxicTH4orzWefSpInPfbGkVQicbjCl90ut7QxR89qcL8bRXGvy0icPiaTw/640?wx_fmt=png&from=appmsg "")  
+  
+  
+由于篇幅有限  
+  
+只能展示部分  
+  
+并且还在**持续更新中......**  
+  
+****  
+怎么获取？  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/2dPrvy2WaJia9AZmSCOnH89ZYuwxEjcymJlUUCfsx2waJSluSpGHiclGQjVmfoSAN8YC6uehI1b4c5BN0w80Hf2EJwibrSaaliapS4p27oiaJwbQ/640?wx_fmt=png&from=appmsg "")  
+  
+****  
+**👆🏻扫描**  
+**加上就会安排**  
+  
+