Хакери виявили критичну вразливість у корпоративних серверах Microsoft SharePoint. Це поставило під загрозу дані тисяч організацій по всьому світу.
Про це повідомляє The Wall Street Journal.
Уразливість дозволяє зловмисникам повністю контролювати файлову систему серверів, змінювати конфігурації та запускати шкідливе програмне забезпечення. За даними компанії Censys, потенційно скомпрометованими через кібератаку хакерів можуть бути понад 10 тисяч організацій, зокрема державні установи США, університети, енергетичні компанії та телекомунікаційна структура в Азії.
Контрдії від Microsoft для захисту користувачів
Microsoft уже випустила термінові оновлення безпеки для SharePoint Subscription Edition та SharePoint 2019. Патч для версії 2016 ще готується. Компанія рекомендує клієнтам негайно оновити сервери або ізолювати їх від мережі, якщо оновлення наразі неможливе. Водночас хмарна версія SharePoint Online, що входить до складу Microsoft 365, не постраждала.
Водночас у компанії Palo Alto Networks повідомили про активну експлуатацію вразливості та назвали ситуацію критичною. Технічний директор Mandiant (Google Cloud) Чарльз Кармакал класифікував атаку як "нульовий день" і підкреслив, що вжиті Microsoft заходи є "безпрецедентно терміновими".
Компанії по всьому світу мають перевірити свої системи на ознаки проникнення. Microsoft вже координує дії з Агентством кібербезпеки США (CISA), Кіберкомандуванням Пентагону та іншими партнерами з безпеки.
Раніше Finteco повідомляло, що технологічний гігант Microsoft оголосив черговий раунд скорочень штату, який торкнеться близько 7 000 співробітників. Подробиці – за посиланням.
