Bkav Technology Group avertizează asupra riscurilor de atac cibernetic provenite de la o serie de vulnerabilități din software-ul SharePoint Server al Microsoft

Bkav Technology Group a declarat că în prezent există 4 vulnerabilități grave de tip zero-day pe versiunile SharePoint Server 2016, 2019 și Subscription Edition, care permit hackerilor să preia controlul de la distanță asupra sistemului, fără autentificare.

SharePoint Server este o platformă de colaborare și gestionare a documentelor la nivel de întreprindere, dezvoltată de Microsoft.

În special, atunci când exploatează împreună două dintre aceste vulnerabilități, hackerii pot obține un control profund asupra sistemului și pot menține accesul pe termen lung. Acesta este un „mediu ideal” pentru campaniile de spionaj APT (Advanced Persistent Threat), care fură sau criptează date sensibile.

Aceste vulnerabilități sunt exploatate într-o gamă largă de țări. Cel puțin 85 de servere SharePoint au fost infectate cu malware de tip web shell, afectând 29 de organizații la nivel global. Printre victime se numără numeroase corporații multinaționale și agenții guvernamentale , inclusiv Administrația Națională pentru Securitate Nucleară (NNSA) din SUA.

În Vietnam, SharePoint Server este utilizat în gestionarea documentelor în numeroase agenții, organizații și mari întreprinderi tehnologice și financiare. Până în prezent, deși nu au fost înregistrate cazuri de atacuri, riscul de a fi exploatat de aceste vulnerabilități este evaluat la un nivel foarte ridicat, în special la unitățile care implementează SharePoint Server conform modelului de instalare locală, fără actualizări și corecții la timp.

Atacul poate proveni dintr-un punct din rețeaua internă, folosind tehnici sofisticate, greu de detectat. Hackerii pot instala în secret programe malware pe o stație de lucru internă, de acolo scanând în mod silențios, extinzând controlul și preluând treptat întregul sistem.

Bkav recomandă în special administratorilor de sistem să revizuiască și să consolideze urgent drepturile de acces interne pentru a preveni riscul atacurilor din interior. Pentru agențiile la nivel ministerial care deleagă drepturi de acces către unități locale, este necesar să revizuiască și să limiteze imediat aceste drepturi dacă sistemul nu a fost actualizat cu patch-uri sau nu a beneficiat încă de o soluție completă. Actualizarea patch-urilor de vulnerabilitate ar trebui făcută cât mai curând posibil.

În același timp, este necesară consolidarea măsurilor de monitorizare, limitarea accesului extern, implementarea de firewall-uri pentru aplicații web (WAF), monitorizarea jurnalelor de acces la sistem și stabilirea unor mecanisme de avertizare timpurie atunci când există semne de anomalii. Pentru unitățile care nu au o echipă specializată în securitatea informațiilor, este necesar să se contacteze proactiv centrele de răspuns la incidente pentru consiliere și asistență în timp util...

SharePoint Server este o platformă de gestionare a documentelor și colaborare la nivel de întreprindere, dezvoltată de Microsoft. Sistemul permite stocarea, partajarea, căutarea și gestionarea centralizată a documentelor și susține construirea de site-uri web intranet, portaluri corporative și integrare profundă cu Microsoft Office și Microsoft 365 pentru a îmbunătăți productivitatea echipei.

BA TAN

Sursă: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html