گروه فناوری Bkav در مورد خطرات حمله سایبری ناشی از مجموعه‌ای از آسیب‌پذیری‌ها در نرم‌افزار SharePoint Server مایکروسافت هشدار داد.

گروه فناوری Bkav اعلام کرد که در حال حاضر تا چهار آسیب‌پذیری جدی روز صفر در نسخه‌های SharePoint Server 2016، 2019 و Subscription Edition وجود دارد که به هکرها اجازه می‌دهد از راه دور و بدون احراز هویت، کنترل سیستم را در دست بگیرند.

SharePoint Server یک پلتفرم همکاری سازمانی و مدیریت اسناد است که توسط مایکروسافت توسعه داده شده است.

به طور خاص، هنگام بهره‌برداری همزمان از دو مورد از این آسیب‌پذیری‌ها، هکرها می‌توانند کنترل عمیقی بر سیستم به دست آورند و دسترسی بلندمدت خود را حفظ کنند. این یک «محیط ایده‌آل» برای کمپین‌های جاسوسی APT (تهدید پیشرفته مداوم) است که داده‌های حساس را سرقت یا رمزگذاری می‌کنند.

این آسیب‌پذیری‌ها به طور گسترده در بسیاری از کشورها مورد سوءاستفاده قرار می‌گیرند. حداقل ۸۵ سرور SharePoint به بدافزار web shell آلوده شده‌اند که ۲۹ سازمان را در سطح جهان تحت تأثیر قرار داده است. در میان قربانیان، بسیاری از شرکت‌های چندملیتی و سازمان‌های دولتی ، از جمله اداره امنیت ملی هسته‌ای ایالات متحده (NNSA) قرار دارند.

در ویتنام، SharePoint Server در مدیریت اسناد بسیاری از آژانس‌ها، سازمان‌ها و شرکت‌های بزرگ فناوری و مالی مورد استفاده قرار می‌گیرد. تاکنون، اگرچه هیچ موردی از حمله ثبت نشده است، اما خطر سوءاستفاده از این آسیب‌پذیری‌ها در سطح بسیار بالایی ارزیابی می‌شود، به خصوص در واحدهایی که SharePoint Server را طبق مدل نصب در محل و بدون به‌روزرسانی و وصله‌بندی به موقع، مستقر می‌کنند.

این حمله می‌تواند از نقطه‌ای در شبکه داخلی و با استفاده از تکنیک‌های پیچیده‌ای که تشخیص آنها دشوار است، آغاز شود. هکرها می‌توانند مخفیانه بدافزار را روی یک ایستگاه کاری داخلی نصب کنند، از آنجا به طور مخفیانه اسکن کنند، کنترل را گسترش دهند و به تدریج کل سیستم را در دست بگیرند.

Bkav به ویژه توصیه می‌کند که مدیران سیستم فوراً حقوق دسترسی داخلی را بررسی و تشدید کنند تا از خطر حمله از داخل جلوگیری شود. برای سازمان‌های سطح وزارتخانه که حقوق دسترسی را به واحدهای محلی واگذار می‌کنند، در صورتی که سیستم وصله نشده یا به طور کامل اصلاح نشده باشد، لازم است فوراً این حقوق را بررسی و محدود کنند. وصله‌های آسیب‌پذیری باید در اسرع وقت به‌روزرسانی شوند.

در عین حال، تقویت اقدامات نظارتی، محدود کردن دسترسی خارجی، استقرار فایروال‌های برنامه‌های کاربردی وب (WAF)، نظارت بر گزارش‌های دسترسی به سیستم و راه‌اندازی مکانیسم‌های هشدار اولیه در صورت وجود علائم ناهنجاری ضروری است. برای واحدهایی که تیم امنیت اطلاعات تخصصی ندارند، لازم است به طور پیشگیرانه با مراکز پاسخگویی به حوادث تماس گرفته شود تا به موقع مشاوره و پشتیبانی دریافت شود...

SharePoint Server یک پلتفرم مدیریت اسناد و همکاری سازمانی است که توسط مایکروسافت توسعه داده شده است. این سیستم امکان ذخیره، اشتراک‌گذاری، جستجو و مدیریت اسناد را به صورت متمرکز فراهم می‌کند و از ساخت وب‌سایت‌های داخلی (اینترانت)، پورتال‌های تجاری و ادغام عمیق با مایکروسافت آفیس و مایکروسافت ۳۶۵ برای بهبود بهره‌وری تیم پشتیبانی می‌کند.

با تان

منبع: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html