400 жертв уязвимости в Microsoft SharePoint — лишь верхушка айсберга
Несмотря на многочисленные предупреждения и рекомендации от Microsoft, многие компании продолжают оставаться уязвимыми перед атаками вируса-вымогателя Warlock. Проблема связана с цепочкой уязвимостей ToolShell, которая может быть использована злоумышленниками для внедрения вредоносного ПО в системы, работающие на платформе SharePoint Server. Об этом сообщает издание Computer Weekly.
19 июля 2025 года Центр реагирования на угрозы безопасности Microsoft (MSRC) опубликовал в своем блоге сообщение, посвященное активным атакам, эксплуатирующим уязвимости CVE-2025-49706 и CVE-2025-49704. Эти уязвимости затрагивают только on-premise серверы SharePoint, но не затрагивают SharePoint Online в Microsoft 365.
Microsoft выпустила новые комплексные обновления безопасности для всех поддерживаемых версий SharePoint Server, включая Subscription Edition, 2019 и 2016. Эти обновления защищают не только от вышеуказанных уязвимостей, но и от новых угроз, таких как CVE-2025-53770 и CVE-2025-53771. Компания настоятельно рекомендует всем пользователям немедленно установить апдейты, чтобы защитить свои системы от потенциальных атак.
Согласно данным Computer Weekly, только за последний месяц число жертв атак, связанных с уязвимостями в SharePoint, превысило 400 компаний. Это лишь верхушка айсберга, так как многие организации могут еще не осознавать, что их системы уже были скомпрометированы.
Эксперты по кибербезопасности подчеркивают, что своевременное обновление программного обеспечения является ключевым элементом защиты от современных угроз. В условиях постоянно меняющегося ландшафта киберугроз, компании должны быть готовы быстро реагировать на новые уязвимости и принимать меры для их устранения.
В заключение, важно отметить, что уязвимости в Microsoft SharePoint представляют серьезную угрозу для бизнеса. Компании, использующие эту платформу, должны внимательно следить за обновлениями безопасности и своевременно применять их, чтобы избежать возможных атак и защитить свои данные.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros