Exploatarea unei vulnerabilități critice în Microsoft SharePoint
O gravă vulnerabilitate a serverelor SharePoint este în prezent exploatată de hackeri, punând în pericol platformele de gestionare a documentelor utilizate de guverne, companii și instituții de învățământ care se bazează pe soluția dezvoltată de Microsoft. Zeci de mii de servere din întreaga lume sunt acum în pericol, având în vedere că breșa în securitate a fost activ exploatată. Această vulnerabilitate afectează serverele interne, nu pe cele din cloud, precum Microsoft 365.
Conform experților, cei afectați, de la guverne la școli, trebuie să se descurce pe cont propriu pentru a se apăra de atacuri, întrucât Microsoft a oferit un patch doar pentru una dintre cele trei versiuni de SharePoint. Ca soluție temporară, se recomandă oprirea efectivă a serverelor SharePoint, ceea ce ar implica și încetarea utilizării funcțiilor de gestionare a documentelor.
Guvernul Statelor Unite colaborează cu partenerii din Canada și Australia pentru a găsi o soluție, iar FBI a comunicat că lucrează îndeaproape cu guvernul federal și cu partenerii din sectorul privat pentru a aborda problema. Această situație este doar cea mai recentă într-un lung șir de vulnerabilități ale celor de la Microsoft, companie care, paradoxal, vinde soluții de securitate.
