Vulnerabilitate gravă a serverelor SharePoint, exploatată de hackeri

O vulnerabilitate majoră a serverelor SharePoint este în prezent folosită de hackeri pentru a ataca platformele de gestionare a documentelor. Aceasta afectează instituții guvernamentale, companii și școli care utilizează soluțiile Microsoft pentru administrarea fișierelor. Conform experților, zeci de mii de servere din întreaga lume sunt în pericol.

Vulnerabilitatea afectează exclusiv serverele interne, nu cele din cloud, precum Microsoft 365, notează digi24.ro. Potrivit autorităților, hackerii exploatează activ această breșă pentru a pătrunde în sistemele țintă, iar cei afectați trebuie să se descurce singuri pentru a se proteja, întrucât Microsoft a lansat un patch doar pentru una dintre cele trei versiuni ale SharePoint. În plus, soluția recomandată momentan este oprirea completă a serverelor, ceea ce înseamnă încetarea utilizării funcțiilor de gestionare a documentelor.

Conform informațiilor, guvernul Statelor Unite lucrează împreună cu partenerii din Canada și Australia pentru a găsi o rezolvare, anunță FBI-ul. "Lucrăm îndeaproape cu guvernul federal și cu partenerii din sectorul privat", au menționat oficialii. Aceasta nu este singura problemă de securitate întâmpinată de compania Microsoft, care a fost criticată pentru multiplele vulnerabilități ale produselor sale.

Potrivit site-ului, aceste deficiențe au permis hackeri chinezi să compromită comunicațiile digitale ale unor oficiali importanți din Statele Unite în 2023. Jurnaliștii de la digi24.ro notează că Microsoft, care se află în topul companiilor de securitate, a fost adesea victimă a recentelor "scapări" în domeniu, ceea ce ridică semne de întrebare asupra eficientei soluțiilor sale de apărare.