Vulnerabilitate gravă a serverelor SharePoint exploatată de hackeri
O vulnerabilitate serioasă a serverelor SharePoint este în prezent utilizată de hackeri, periclitând platformele de gestionare a documentelor esențiale pentru guverne, companii și instituții de învățământ care utilizează soluțiile dezvoltate de Microsoft. Potrivit experților, zeci de mii de servere din întreaga lume sunt acum în pericol, deoarece o breșă în sistemul de gestionare a documentelor SharePoint este activ exploatată de atacatori.
Afectarea serverelor interne
Vulnerabilitatea identificată afectează serverele interne, neavând impact asupra celor stocate în cloud prin soluții precum Microsoft 365. Situația devine și mai alarmantă deoarece entitățile afectate, inclusiv guverne și instituții educaționale, trebuie să își gestioneze singure apărarea împotriva atacurilor, având în vedere că Microsoft a oferit un patch doar pentru una dintre cele trei versiuni de SharePoint disponibile.
Acțiuni de prevenire și colaborare internațională
Ca măsură de precauție, o soluție temporară ar fi oprirea serverelor SharePoint, ceea ce ar implica și suspendarea utilizării funcțiilor de gestionare a documentelor. Guvernul Statelor Unite a anunțat că lucrează împreună cu partenerii canadieni și australieni pentru a găsi o soluție eficientă. Reprezentanții FBI au precizat că colaborează strâns cu autoritățile federale și cu parteneri din sectorul privat pentru a aborda această problemă.
Un istoric de breșe de securitate
Acest incident este doar cea mai recentă dintr-o serie de „scăpări” asociate cu produsele Microsoft, companie care, paradoxal, își promovează soluțiile de securitate. În 2023, vulnerabilitățile din produsele Microsoft au permis hackerilor din China să intercepteze comunicațiile digitale ale unor oficiali de rang înalt din Statele Unite.
