Microsoft warnt vor möglichen Hackerangriffen auf die Server zahlreicher Regierungen und Unternehmen

In den letzten Tagen haben Unbekannte Sicherheitslücken ausgenutzt, um Angriffe auf US-amerikanische und ausländische Behörden und Unternehmen zu starten.

Microsoft hat vor dem Risiko von Hackerangriffen auf Serversoftware gewarnt, die von Regierungsbehörden und Unternehmen zum Austausch interner Dokumente verwendet wird.

Das Technologieunternehmen empfiehlt Kunden aus Sicherheitsgründen, das Update umgehend zu installieren.

In einer am Wochenende veröffentlichten Warnung erklärte Microsoft, dass diese Schwachstellen in SharePoint-Serversystemen aufgetreten seien, die intern von Organisationen verwendet würden.

Das Unternehmen wies darauf hin, dass SharePoint Online, Teil der Microsoft 365-Plattform, in der Cloud gehostet wird und von diesen Angriffen nicht betroffen ist.

Microsoft erklärte, die Sicherheitslücke ermögliche es Hackern, Spoofing über das Netzwerk durchzuführen. Spoofing ist die kriminelle Handlung, sich als vertrauenswürdige Person, Organisation oder Website auszugeben, um Systeme, Benutzer oder Netzwerkgeräte zu täuschen.

Die Microsoft Corporation hat die Veröffentlichung eines Sicherheitsupdates für die SharePoint Subscription Edition bekannt gegeben und empfiehlt ihren Kunden, es umgehend zu installieren.

Das Unternehmen gab außerdem bekannt, dass es die SharePoint-Versionen 2016 und 2019 aktualisiert. Wenn Kunden den empfohlenen Malware-Schutz nicht aktivieren können, sollten sie ihre Server vom Internet trennen, bis ein Sicherheitsupdate verfügbar ist.

Das US-amerikanische Federal Bureau of Investigation (FBI) erklärte, es sei über die Angriffe informiert und arbeite eng mit staatlichen und privaten Partnern zusammen, gab jedoch keine weiteren Einzelheiten bekannt.

Laut der Washington Post – der ersten Zeitung, die über den Vorfall berichtete – haben in den letzten Tagen nicht identifizierte Personen Sicherheitslücken ausgenutzt, um Angriffe auf US-amerikanische und ausländische Behörden und Unternehmen zu starten.

Die Zeitung zitierte Experten mit der Aussage, dass dieser Angriff als „Zero-Day“-Angriff bezeichnet werde, da er auf eine bisher unbekannte Schwachstelle abziele. Aktuell seien Zehntausende Server gefährdet.

(Vietnam+)

Quelle: https://www.vietnamplus.vn/microsoft-canh-bao-tin-tac-co-the-tan-cong-may-chu-nhieu-chinh-phu-doanh-nghiep-post1050755.vnp