
האקרים חדרו למערכת ה-NSA דרך פגיעות בתוכנת SharePoint של מיקרוסופט - צילום איור: AFP
סוכנות הידיעות בלומברג ציטטה ב-22 ביולי מקורות שאמרו כי המינהל הלאומי לביטחון גרעיני של ארה"ב (NSA) הפך למטרה לסדרה של מתקפות האקרים שכוונו נגד תוכנת ניהול המסמכים SharePoint של מיקרוסופט.
לפי בלומברג, למרות שמערכת ה-NSA נפרצה, לא נגנב מידע מסווג או מידע רגיש.
ה-NSA הוא חלק ממשרד האנרגיה של ארה"ב ואחראי על תכנון ותחזוקה של ארסנל הגרעין של המדינה.
משרד האנרגיה, הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) ומיקרוסופט טרם מסרו תגובה רשמית.
דווח על מתקפות גם בגרמניה ובמספר מדינות אירופאיות אחרות, בעיקר בארגונים המשתמשים ב-SharePoint לשיתוף מסמכים פנימיים ולתמוך בעבודת צוות. בין המגזרים שנפגעו נמנים הממשלה, תעשיית הביטחון, הבנקאות והשירותים הרפואיים .
על פי מומחי אבטחה, התקפות אלו הן חלק מקמפיין בשם "ToolShell", המאפשר להאקרים להשתלט באופן מלא על המערכת, להתקין דלתות אחוריות לגישה ארוכת טווח, ואף להרחיב את התקפות לשירותים מחוברים כמו Microsoft Teams ו-OneDrive.
מקור: https://tuoitre.vn/tin-tac-don-dap-tan-cong-co-quan-an-ninh-hat-nhan-quoc-gia-my-20250723093955635.htm






תגובה (0)