تحذر مجموعة Bkav Technology من مخاطر الهجوم الإلكتروني من خلال سلسلة من الثغرات الأمنية في برنامج SharePoint Server من Microsoft

قالت مجموعة Bkav Technology Group أنه يوجد حاليًا ما يصل إلى أربع ثغرات خطيرة موجودة في إصدارات SharePoint Server 2016 و2019 وSubscription Edition، مما يسمح للمتسللين بالسيطرة على النظام عن بعد دون مصادقة.

SharePoint Server عبارة عن منصة تعاون وإدارة مستندات للمؤسسات تم تطويرها بواسطة Microsoft.

على وجه الخصوص، عند استغلال اثنتين من هذه الثغرات الأمنية معًا، يمكن للمخترقين السيطرة بشكل كامل على النظام والحفاظ على وصول طويل الأمد إليه. تُعدّ هذه بيئة مثالية لحملات التجسس باستخدام التهديدات المتقدمة المستمرة (APT)، وسرقة أو تشفير البيانات الحساسة.

تُستغل هذه الثغرات الأمنية على نطاق واسع في العديد من البلدان. ​​فقد أُصيب ما لا يقل عن 85 خادم SharePoint ببرمجيات خبيثة من نوع Web Shell، مما أثر على 29 مؤسسة حول العالم. ومن بين الضحايا العديد من الشركات متعددة الجنسيات والهيئات الحكومية ، بما في ذلك الإدارة الوطنية الأمريكية للأمن النووي (NNSA).

في فيتنام، يُستخدم خادم SharePoint في إدارة المستندات في العديد من الهيئات والمؤسسات والشركات التقنية والمالية الكبرى. وحتى الآن، ورغم عدم تسجيل أي حالات هجوم، يُقيّم خطر استغلال هذه الثغرات الأمنية على مستوى عالٍ جدًا، خاصةً في الوحدات التي تُنشر خادم SharePoint وفقًا لنموذج التثبيت المحلي دون تحديث أو تصحيح في الوقت المناسب.

يمكن أن يبدأ الهجوم من نقطة في الشبكة الداخلية، باستخدام تقنيات متطورة يصعب اكتشافها. يستطيع المتسللون تثبيت برمجيات خبيثة سرًا على محطة عمل داخلية، ومن ثم إجراء مسح ضوئي، وتوسيع نطاق السيطرة، والاستيلاء تدريجيًا على النظام بأكمله.

توصي منظمة Bkav بشكل خاص مسؤولي النظام بمراجعة وتشديد صلاحيات الوصول الداخلي بشكل عاجل لمنع خطر التعرض لهجوم داخلي. بالنسبة للوكالات الوزارية التي تُفوض صلاحيات الوصول إلى وحدات محلية، من الضروري مراجعة هذه الصلاحيات وتقييدها فورًا في حال عدم تصحيح النظام أو إصلاحه بشكل شامل. يجب تحديث تصحيحات الثغرات الأمنية في أسرع وقت ممكن.

في الوقت نفسه، من الضروري تعزيز إجراءات المراقبة، والحد من الوصول الخارجي، ونشر جدران حماية تطبيقات الويب (WAF)، ومراقبة سجلات الوصول إلى النظام، وإنشاء آليات إنذار مبكر عند ظهور أي دلائل على وجود أي خلل. بالنسبة للوحدات التي لا تملك فريقًا متخصصًا في أمن المعلومات، من الضروري التواصل بشكل استباقي مع مراكز الاستجابة للحوادث للحصول على المشورة والدعم في الوقت المناسب.

SharePoint Server هو منصة لإدارة المستندات والتعاون المؤسسي من تطوير مايكروسوفت. يتيح النظام تخزين المستندات ومشاركتها والبحث فيها وإدارتها مركزيًا، ويدعم إنشاء مواقع ويب داخلية (إنترانت) وبوابات أعمال، بالإضافة إلى تكامله العميق مع مايكروسوفت أوفيس ومايكروسوفت 365 لتحسين إنتاجية الفريق.

با تان

المصدر: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html