Уязвимость в Microsoft SharePoint Server подвергает риску около 10,000 организаций
В мире кибербезопасности произошло серьезное событие: обнаружена критическая уязвимость нулевого дня в широко используемом программном обеспечении Microsoft SharePoint Server. Эта уязвимость уже была использована хакерами, что привело к хаосу в бизнесе и государственных учреждениях, сообщают The Washington Post и Bloomberg.
Microsoft объявила о выпуске нового патча безопасности, призванного смягчить последствия активных атак, направленных на локальные серверы. Однако уязвимость уже затронула университеты, энергетические компании, федеральные и государственные агентства, а также телекоммуникационные фирмы.
Уязвимость в SharePoint является крайне серьезной, так как она позволяет хакерам получить доступ к файловым системам и внутренним конфигурациям, а также выполнять код, полностью захватывая системы. По оценкам компании Censys, специализирующейся на кибербезопасности, под угрозой могут оказаться более 10,000 компаний. «Это мечта для операторов программ-вымогателей, и многие атакующие будут работать в эти выходные», — заявила компания.
Группа по угрозам Google добавила, что уязвимость позволяет «постоянный, неаутентифицированный доступ, который может обойти будущие патчи».
Агентство по кибербезопасности и защите инфраструктуры США (CISA) рекомендует отключить от интернета все затронутые серверы до полного устранения уязвимости. Агентство также сообщило, что последствия атак все еще изучаются.
Уязвимость была впервые обнаружена компанией Eye Security, которая отметила, что хакеры могут получить доступ к серверам SharePoint и похищать ключи для подделки пользователей или сервисов. «Поскольку SharePoint часто подключается к ключевым сервисам, таким как Outlook, Teams и OneDrive, взлом может быстро привести к краже данных, сбору паролей и латеральному перемещению по сети», — написала компания в своем блоге.
ФБР осведомлено о происходящем и работает в тесном сотрудничестве с государственными и частными партнерами. Пока неизвестно, какие группы стоят за этими атаками. В любом случае, инцидент снова ставит под прицелMicrosoft, чья культура безопасности была признана «недостаточной» после взлома Exchange Online mailboxes в 2023 году, согласно заявлению Совета по кибербезопасности Белого дома.
Оригинал статьи на Engadget: https://www.engadget.com/cybersecurity/microsoft-sharepoint-server-vulnerability-puts-an-estimated-10000-organizations-at-risk-120006463.html?src=rss
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros