Microsoft издаде спешно предупреждение към организации от публичния и частния сектор относно активни кибератаки, насочени към SharePoint сървъри — широко използвана платформа за съхранение и споделяне на информация в корпоративни и правителствени мрежи.
Според гиганта в сферата на технологиите, атаките експлоатират уязвимости в сигурността на някои версии на SharePoint, които не са били актуализирани навреме. Нападателите използват тези слабости, за да получат неоторизиран достъп до вътрешни системи, да изтеглят чувствителни данни и в някои случаи — да внедрят зловреден код.
Microsoft подчертава, че атаките са целенасочени и добре организирани, като някои от тях са свързани с подкрепени от държави хакерски групи. Те имат за цел шпионаж, саботаж или кражба на стратегическа информация.
Компанията приканва всички организации, които използват SharePoint, да извършат спешна проверка на своите сървъри, да инсталират последните налични актуализации за сигурност и да приложат препоръчаните защитни мерки. Особено внимание се обръща на наблюдение за подозрително поведение в мрежите и използване на многофакторна автентикация (MFA).
Microsoft работи съвместно със засегнати страни, както и със световни киберразузнавателни агенции, за да смекчи риска и да идентифицира източниците на атаките.
