Figyelmeztetést adott ki a Microsoft: támadások érhetik a fontos szolgáltatását

Az amerikai Kiberbiztonsági és Infrastruktúra Biztonsági Ügynökség (CISA) vasárnap közleményben jelezte, hogy egy biztonsági rés hitelesítés nélküli hozzáférést biztosít a rendszerekhez és teljes hozzáférést a SharePoint tartalmakhoz, lehetővé téve a támadók számára, hogy kódot futtassanak a hálózaton keresztül.

A Microsoft vasárnap késő este javításokat adott ki a SharePoint szoftver két verziójához.

Egy 2016-os verzió továbbra is sebezhető, ehhez a vállalat még dolgozik a javítás kifejlesztésén.

A Palo Alto Networks kutatói szerint a támadás valószínűleg több ezer szervezetet érintett világszerte. A Microsoft szombati figyelmeztetésében hangsúlyozta, hogy a támadás csak a helyben telepített SharePoint szervereket érinti, a felhőalapú megoldásokat, mint a Microsoft 365, nem. A SharePoint szoftvert világszerte számos vállalat és szervezet használja dokumentumok tárolására és közös munkára. A SharePoint szerverek gyakran kapcsolódnak más Microsoft szolgáltatásokhoz, mint az Outlook és a Teams, ami azt jelenti, hogy egy ilyen támadás "gyorsan" vezethet adatlopáshoz és jelszavak megszerzéséhez - figyelmeztetett az Eye Security.

Címlapkép forrása: picture alliance