Bkav Technology Group advarer om risiko for cyberangrep fra en rekke sårbarheter i Microsofts SharePoint Server-programvare.

Bkav Technology Group sa at det for øyeblikket finnes fire alvorlige nulldagssårbarheter på SharePoint Server 2016-, 2019- og Subscription Edition-versjoner, som lar hackere ta kontroll over systemet eksternt uten autentisering.

SharePoint Server er en plattform for samarbeid og dokumenthåndtering i bedrifter utviklet av Microsoft.

Spesielt når hackere utnytter to av disse sårbarhetene sammen, kan de få dyp kontroll over systemet og opprettholde langsiktig tilgang. Dette er et «ideelt miljø» for APT-spionasjekampanjer (Advanced Persistent Threat), der de stjeler eller krypterer sensitive data.

Disse sårbarhetene utnyttes i en rekke land. Minst 85 SharePoint-servere har blitt infisert med skadelig programvare for webshell, noe som påvirker 29 organisasjoner globalt. Blant ofrene er mange multinasjonale selskaper og offentlige etater, inkludert den amerikanske National Nuclear Security Administration (NNSA).

I Vietnam brukes SharePoint Server til dokumenthåndtering i mange byråer, organisasjoner og store teknologi- og finansforetak. Selv om det så langt ikke har vært registrerte tilfeller av angrep, er risikoen for å bli utnyttet av disse sårbarhetene vurdert på et svært høyt nivå, spesielt ved enheter som distribuerer SharePoint Server i henhold til den lokale installasjonsmodellen uten rettidig oppdatering og oppdatering.

Angrepet kan starte fra et punkt i det interne nettverket, ved hjelp av sofistikerte teknikker som er vanskelige å oppdage. Hackere kan i hemmelighet installere skadelig programvare på en intern arbeidsstasjon, derfra skanne i stillhet, utvide kontrollen og gradvis ta over hele systemet.

Bkav anbefaler spesielt at systemadministratorer snarest gjennomgår og strammer inn interne tilgangsrettigheter for å forhindre risikoen for angrep innenfra. For etater på ministernivå som delegerer tilgangsrettigheter til lokale enheter, er det nødvendig å umiddelbart gjennomgå og begrense disse rettighetene dersom systemet ikke er oppdatert med oppdateringer eller ennå ikke har hatt en grundig løsning. Oppdatering av sårbarhetsoppdateringer bør gjøres så snart som mulig.

Samtidig er det nødvendig å styrke overvåkingstiltak, begrense ekstern tilgang, distribuere brannmurer for webapplikasjoner (WAF), overvåke systemtilgangslogger og etablere tidlige varslingsmekanismer når det er tegn på unormaliteter. For enheter som ikke har et spesialisert informasjonssikkerhetsteam, er det nødvendig å proaktivt kontakte hendelsessentre for rettidig rådgivning og støtte...

SharePoint Server er en plattform for dokumenthåndtering og samarbeid i bedrifter utviklet av Microsoft. Systemet muliggjør sentralisert dokumentlagring, deling, søking og administrasjon, og støtter bygging av intranettsteder, bedriftsportaler og dyp integrasjon med Microsoft Office og Microsoft 365 for å forbedre teamets produktivitet.

BA TAN

Kilde: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html