網路安全公司ESET在10日的一篇部落格貼文中說，有至少10家不同的駭客團體正利用最近在微軟公司(Microsoft)郵件伺服器軟體中發現的漏洞，侵入全球鎖定的目標。
這項漏洞被利用的範圍擴大，更加凸顯美國和歐洲當局先前發出警告的急迫性。美歐先前警告微軟Exchange軟體中出現安全弱點。
在廣泛被使用的郵件和日曆程式中出現的安全漏洞，為網路間諜活動開啟後門，使得惡意人士可以幾乎任意的從脆弱的伺服器中竊取郵件，或移到網絡中的其他地方。路透社在上星期報導，已有數以萬計的組織被入侵，而每天還有新的受害者出現。
10日稍早，挪威國會宣佈，有資料在一項與微軟漏洞有關的違反行為中被「取出」。德國網路安全觀察機構也在10日表示，先前有2處聯邦單位受到駭客行為的影響，但拒絕指出是哪些單位。
雖然微軟已釋出修正版本，但許多消費者的更新速度緩慢，代表現實中的相關漏洞，至少部份仍可能受到駭客使用。專家將更新緩慢部份歸因於Exchange架構的複雜。路透社報導，微軟的修正並沒有移除已經被駭客植入電腦的後門程式。
此外，在被入侵電腦中植入的部份後門程式，密碼很容易被猜中，讓新來者可以輕易置換。
微軟拒絕對消費者更新速度發表評論。在先前對相關漏洞的宣佈中，微軟曾強調「立即更新所有被侵害系統」的重要性。
雖然駭客行動顯然是著重在網路間諜方面，但專家關切未來可能出現利用相關漏洞以尋求贖金的網路犯罪，這將可能帶來廣泛的破壞。
ESET的貼文表示，目前已經出現網路犯罪的跡象，其中有一個專門竊取電腦資源來挖取加密貨幣的組織，侵入先前脆弱的Exchange伺服器，以散布惡意軟體。
ESET點名其他9個以間諜活動為中心的團體，並表示，他們利用微軟的安全漏洞侵入目標網絡，其中部份被研究人員認為與中國有關連。微軟已針對此駭客事件譴責中國。中國政府則否認扮演任何角色。
更多中央廣播電臺新聞
微軟電郵系統被駭 德國證實6聯邦政府機關受害
微軟程式遭中國駭客入侵 白宮指補救無用敦促採取行動
中國駭客鎖定微軟軟體漏洞 白宮心繫災情
