Společnost Bkav Technology Group varuje před riziky kybernetických útoků způsobenými řadou zranitelností v softwaru SharePoint Server od společnosti Microsoft.

Společnost Bkav Technology Group uvedla, že v současnosti existují 4 závažné zranitelnosti typu zero-day v SharePoint Serveru 2016, 2019 a verzích Subscription Edition, které hackerům umožňují vzdáleně převzít kontrolu nad systémem bez ověřování.

SharePoint Server je platforma pro spolupráci a správu dokumentů v podniku vyvinutá společností Microsoft.

Zejména při současném zneužití dvou těchto zranitelností mohou hackeři získat hlubokou kontrolu nad systémem a udržet si k němu dlouhodobý přístup. Toto je „ideální prostředí“ pro špionážní kampaně APT (Advanced Persistent Threat), které kradou nebo šifrují citlivá data.

Tyto zranitelnosti jsou zneužívány v široké škále zemí. Nejméně 85 serverů SharePoint bylo infikováno malwarem webového shellu, což postihlo 29 organizací po celém světě. Mezi oběťmi je mnoho nadnárodních korporací a vládních agentur, včetně amerického Národního úřadu pro jadernou bezpečnost (NNSA).

Ve Vietnamu se SharePoint Server používá pro správu dokumentů v mnoha agenturách, organizacích a velkých technologických a finančních podnicích. Ačkoli dosud nebyly zaznamenány žádné případy útoků, riziko zneužití těchto zranitelností je hodnoceno na velmi vysoké úrovni, zejména u jednotek, které nasazují SharePoint Server podle modelu instalace on-premise bez včasných aktualizací a oprav.

Útok může pocházet z určitého bodu v interní síti a využívat sofistikované techniky, které je obtížné odhalit. Hackeři mohou tajně nainstalovat malware na interní pracovní stanici, odtud tiše skenovat, rozšiřovat kontrolu a postupně přebírat kontrolu nad celým systémem.

Bkav zejména doporučuje, aby správci systému urychleně přezkoumali a zpřísnili interní přístupová práva, aby se předešlo riziku útoků zevnitř. Pro agentury na ministerské úrovni, které delegují přístupová práva na místní jednotky, je nutné tato práva okamžitě přezkoumat a omezit, pokud systém nebyl aktualizován opravami nebo dosud neměl důkladné řešení. Aktualizace oprav zranitelností by měla být provedena co nejdříve.

Zároveň je nutné posílit monitorovací opatření, omezit externí přístup, nasadit firewally webových aplikací (WAF), monitorovat protokoly přístupu k systému a zavést mechanismy včasného varování, když se objeví známky abnormalit. Pro jednotky, které nemají specializovaný tým pro informační bezpečnost, je nutné proaktivně kontaktovat centra pro reakci na incidenty s žádostí o včasné poradenství a podporu...

SharePoint Server je platforma pro správu dokumentů a podnikovou spolupráci vyvinutá společností Microsoft. Systém umožňuje centralizované ukládání, sdílení, vyhledávání a správu dokumentů a podporuje tvorbu intranetových webových stránek, firemních portálů a hlubokou integraci s Microsoft Office a Microsoft 365 pro zlepšení produktivity týmu.

BA TAN

Zdroj: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html