Microsoft alerta que hackers podem atacar servidores de muitos governos e empresas

Nos últimos dias, indivíduos desconhecidos exploraram vulnerabilidades de segurança para lançar ataques contra agências e empresas americanas e estrangeiras.

A Microsoft acaba de emitir um alerta sobre o risco de hackers atacarem softwares de servidor usados ​​por agências governamentais e empresas para compartilhar documentos internos.

A empresa de tecnologia recomenda que os clientes instalem imediatamente a atualização por segurança.

Em um alerta emitido no fim de semana, a Microsoft afirmou que essas vulnerabilidades ocorreram em sistemas de servidores SharePoint usados ​​internamente em organizações.

A empresa observou que o SharePoint Online, parte da plataforma Microsoft 365, está hospedado na nuvem e não é afetado por esses ataques.

A Microsoft afirmou que a vulnerabilidade permite que hackers realizem falsificação de identidade na rede. Falsificação de identidade é um ato criminoso que consiste em se passar por uma pessoa, organização ou site confiável para enganar sistemas, usuários ou dispositivos de rede.

A Microsoft Corporation anunciou que lançou uma atualização de segurança para o SharePoint Subscription Edition e recomenda que os clientes a instalem imediatamente.

A empresa também informou que está atualizando as versões do SharePoint 2016 e 2019. Caso os clientes não consigam ativar a proteção contra malware recomendada, devem desconectar seus servidores da internet até que uma atualização de segurança esteja disponível.

O Federal Bureau of Investigation (FBI) dos EUA disse que estava ciente dos ataques e estava trabalhando em estreita colaboração com parceiros federais e privados, mas não forneceu mais detalhes.

Segundo o The Washington Post, o primeiro jornal a noticiar o incidente, nos últimos dias, indivíduos não identificados exploraram vulnerabilidades de segurança para lançar ataques contra agências e empresas americanas e estrangeiras.

O jornal citou especialistas que afirmaram que o ataque foi classificado como um ataque "zero-day" porque explorou uma vulnerabilidade até então desconhecida. Dezenas de milhares de servidores estão atualmente em risco.

(TTXVN/Vietnã+)

Fonte: https://www.vietnamplus.vn/microsoft-canh-bao-tin-tac-co-the-tan-cong-may-chu-nhieu-chinh-phu-doanh-nghiep-post1050755.vnp