Bkav Technology Group alerta sobre riscos de ataques cibernéticos devido a uma série de vulnerabilidades no software SharePoint Server da Microsoft

O SharePoint Server é uma plataforma de colaboração empresarial e gerenciamento de documentos desenvolvida pela Microsoft.

Em particular, ao explorar duas dessas vulnerabilidades em conjunto, os hackers podem obter controle profundo sobre o sistema e manter acesso a longo prazo. Este é um "ambiente ideal" para campanhas de espionagem APT (Advanced Persistent Threat), que roubam ou criptografam dados confidenciais.

Essas vulnerabilidades estão sendo exploradas em diversos países. Pelo menos 85 servidores SharePoint foram infectados com malware web shell, afetando 29 organizações em todo o mundo. Entre as vítimas estão muitas empresas multinacionais e agências governamentais , incluindo a Administração Nacional de Segurança Nuclear (NNSA) dos EUA.

No Vietnã, o SharePoint Server é usado no gerenciamento de documentos em muitas agências, organizações e grandes empresas de tecnologia e financeiras. Até o momento, embora não tenha havido casos registrados de ataques, o risco de exploração por essas vulnerabilidades é avaliado como muito alto, especialmente em unidades que estão implantando o SharePoint Server de acordo com o modelo de instalação local, sem atualizações e patches em tempo hábil.

O ataque pode se originar de um ponto na rede interna, utilizando técnicas sofisticadas e difíceis de detectar. Hackers podem instalar malware secretamente em uma estação de trabalho interna e, a partir daí, escanear silenciosamente, expandir o controle e gradualmente assumir o controle de todo o sistema.

O Bkav recomenda especialmente que os administradores de sistema revisem e restrinjam urgentemente os direitos de acesso interno para evitar o risco de ataques internos. Para agências de nível ministerial que delegam direitos de acesso a unidades locais, é necessário revisar e limitar imediatamente esses direitos se o sistema não tiver sido atualizado com patches ou ainda não tiver uma solução completa. A atualização dos patches de vulnerabilidade deve ser realizada o mais breve possível.

Ao mesmo tempo, é necessário fortalecer as medidas de monitoramento, limitar o acesso externo, implantar firewalls de aplicações web (WAF), monitorar os logs de acesso ao sistema e estabelecer mecanismos de alerta precoce quando houver sinais de anormalidades. Para unidades que não possuem uma equipe especializada em segurança da informação, é necessário contatar proativamente os centros de resposta a incidentes para aconselhamento e suporte oportunos...

O SharePoint Server é uma plataforma de gerenciamento de documentos e colaboração empresarial desenvolvida pela Microsoft. O sistema permite o armazenamento, compartilhamento, pesquisa e gerenciamento centralizados de documentos, além de oferecer suporte à construção de sites de intranet, portais corporativos e integração profunda com o Microsoft Office e o Microsoft 365 para aumentar a produtividade da equipe.

BA TAN

Fonte: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html