Компанія Microsoft випустила термінове попередження про масштабну хакерську атаку, спрямовану на сервери SharePoint, які використовуються державними установами та комерційними структурами для внутрішнього документообігу. Уразливість, що стала причиною зламу, не торкнулася хмарної версії SharePoint Online у складі Microsoft 365.
Хакерська атака на SharePoint
ФБР підтвердило факт атак, заявивши, що співпрацює з федеральними органами та приватними партнерами, однак подробиць наразі не розголошує. За даними The Washington Post, кібератаки мали характер “нульового дня”. Тобто були спрямовані на раніше невідому уразливість. Експерти вважають, що під загрозою опинилися десятки тисяч серверів як у США, так і за кордоном.
У компанії Microsoft пояснили, що атака дозволяє зловмиснику здійснити мережевий спуфінг. Тобто видати себе за надійне джерело та обійти системи захисту. Такий метод може бути використаний для маніпуляцій, у тому числі з фінансовими чи урядовими системами.
Корпорація вже випустила оновлення безпеки та рекомендує усім користувачам SharePoint 2016 і 2019 років терміново їх встановити. У разі неможливості активації захисту, Microsoft радить тимчасово від’єднати сервери від Інтернету, щоби уникнути компрометації.