Атака на Microsoft SharePoint: Как кибератака затронула агентство по ядерному оружию США
В последние дни стало известно о серьезной кибератаке, затронувшей несколько государственных учреждений США, включая агентство, ответственное за ядерное оружие. Как сообщает Bloomberg, хакеры воспользовались уязвимостью в Microsoft SharePoint, чтобы получить доступ к внутренним системам.
Одной из целей атаки стало Национальное управление ядерной безопасности (NNSA), подразделение Министерства энергетики США, занимающееся разработкой и демонтажем ядерного оружия. По данным источника, близкого к расследованию, злоумышленники не смогли получить доступ к секретной или конфиденциальной информации.
Атака началась 18 июля, когда была использована уязвимость нулевого дня в Microsoft SharePoint. Представитель Министерства энергетики сообщил Bloomberg, что инцидент затронул лишь небольшое количество систем, и все пострадавшие системы уже восстановлены.
Уязвимость затронула только локальные серверы SharePoint. Министерство энергетики отметило, что благодаря широкому использованию облачного решения Microsoft M365 и эффективных систем кибербезопасности, ущерб был минимальным.
Microsoft возложило ответственность за атаку на китайских хакеров, поддерживаемых государством. Злоумышленники эксплуатировали уязвимости в программном обеспечении для управления документами SharePoint, получая доступ и контроль над системами, а также крадя учетные данные и токены безопасности. Google’s Threat Intelligence Group описала эту уязвимость как «мечта для операторов программ-вымогателей», так как она позволяет получить постоянный, неаутентифицированный доступ, который может обойти будущие исправления.
Кроме NNSA, атака затронула Министерство образования США и Департамент доходов штата Флорида, а также государственные системы в других странах, включая Ближний Восток и Европу. Microsoft объявила о выпуске нового патча безопасности для митигации активных атак, направленных на локальные серверы.
Этот инцидент подчеркивает важность своевременного обновления программного обеспечения и использования современных облачных решений для повышения уровня кибербезопасности. В условиях растущей киберугрозы, государственные и частные организации должны быть готовы к быстрому реагированию на новые угрозы и уязвимости.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros