Microsoft prévient que des pirates informatiques pourraient attaquer les serveurs de nombreux gouvernements et entreprises

Ces derniers jours, des individus inconnus ont exploité des vulnérabilités de sécurité pour lancer des attaques ciblant des agences et des entreprises américaines et étrangères.

Microsoft a émis un avertissement concernant le risque de voir des pirates informatiques attaquer les logiciels serveurs utilisés par les agences gouvernementales et les entreprises pour partager des documents internes.

L'entreprise technologique recommande aux clients d'installer immédiatement la mise à jour pour des raisons de sécurité.

Dans un avertissement publié au cours du week-end, Microsoft a déclaré que ces vulnérabilités se produisaient dans les systèmes de serveur SharePoint utilisés en interne par les organisations.

La société a noté que SharePoint Online, qui fait partie de la plateforme Microsoft 365, est hébergé dans le cloud et n'est pas affecté par ces attaques.

Microsoft a déclaré que cette vulnérabilité permettait aux pirates d'usurper l'identité d'une personne, d'une organisation ou d'un site web de confiance afin de tromper des systèmes, des utilisateurs ou des périphériques réseau.

Microsoft Corporation a annoncé avoir publié une mise à jour de sécurité pour SharePoint Subscription Edition et recommande aux clients de l'installer immédiatement.

L'entreprise a également indiqué qu'elle mettait à jour les versions 2016 et 2019 de SharePoint. Si les clients ne parviennent pas à activer la protection anti-malware recommandée, ils doivent déconnecter leurs serveurs d'Internet jusqu'à ce qu'une mise à jour de sécurité soit disponible.

Le Federal Bureau of Investigation (FBI) américain a déclaré être au courant des attaques et travailler en étroite collaboration avec des partenaires fédéraux et privés, mais n'a pas fourni plus de détails.

Selon le Washington Post, premier journal à avoir rapporté l'incident, ces derniers jours, des individus non identifiés ont exploité des vulnérabilités de sécurité pour lancer des attaques ciblant des agences et des entreprises américaines et étrangères.

Le journal cite des experts affirmant que cette attaque est qualifiée d'attaque « zero-day » car elle cible une vulnérabilité jusqu'alors inconnue. Des dizaines de milliers de serveurs sont actuellement menacés.

(Vietnam+)

Source : https://www.vietnamplus.vn/microsoft-canh-bao-tin-tac-co-the-tan-cong-may-chu-nhieu-chinh-phu-doanh-nghiep-post1050755.vnp