Bkav Technology Group varnar för risken för cyberattacker som härrör från en rad sårbarheter i Microsofts SharePoint Server-programvara.

Enligt Bkav Technology Group finns det för närvarande upp till fyra kritiska nolldagssårbarheter i SharePoint Server 2016, 2019 och Subscription Edition-versionerna, vilket gör det möjligt för hackare att fjärrstyra systemet utan autentisering.

SharePoint Server är en plattform för dokumenthantering och företagssamarbete som utvecklats av Microsoft.

Genom att utnyttja två av dessa sårbarheter kan hackare få djupgående kontroll över systemet och bibehålla långsiktig åtkomst. Detta skapar en "idealisk miljö" för spionagekampanjer med avancerade ihållande hot (APT), där de stjäl eller krypterar känsliga data.

Dessa sårbarheter utnyttjas i stor skala i många länder. Minst 85 SharePoint-servrar har infekterats med skadliga webbskal, vilket drabbar 29 organisationer globalt. Bland offren finns ett flertal multinationella företag och myndigheter , inklusive den amerikanska myndigheten National Nuclear Security Agency (NNSA).

I Vietnam används SharePoint Server för dokumenthantering i många myndigheter, organisationer och stora teknik- och finansföretag. Även om inga attacker har rapporterats hittills anses risken för utnyttjande av dessa sårbarheter vara mycket hög, särskilt i organisationer som driftsätter SharePoint Server lokalt utan snabba patchar.

Attackprocessen kan utgå från en punkt inom det interna nätverket, med hjälp av sofistikerade tekniker som är svåra att upptäcka. Hackare kan i hemlighet installera skadlig kod på en intern arbetsstation, varifrån de tyst skannar, utökar sin kontroll och gradvis tar över hela systemet.

Bkav rekommenderar starkt att systemadministratörer snarast granskar och skärper interna åtkomstbehörigheter för att förhindra risken för attacker inifrån. För myndigheter på ministernivå som beviljar åtkomst till lokala enheter bör dessa behörigheter omedelbart granskas och begränsas om systemet inte har uppdaterats eller om grundliga åtgärdsåtgärder inte har genomförts. Åtgärdning av sårbarheter bör ske så snart som möjligt.

Samtidigt är det nödvändigt att stärka övervakningsåtgärderna, begränsa extern åtkomst, driftsätta brandväggar för webbapplikationer (WAF), övervaka systemåtkomstloggar och etablera tidiga varningsmekanismer för eventuella avvikelser. För enheter utan dedikerade informationssäkerhetsteam bör de proaktivt kontakta incidenthanteringscentraler för snabb rådgivning och support.

SharePoint Server är en plattform för dokumenthantering och företagssamarbete som utvecklats av Microsoft. Systemet möjliggör centraliserad lagring, delning, sökning och hantering av dokument, samtidigt som det stöder skapandet av interna webbplatser (intranät), företagsportaler och djup integration med Microsoft Office och Microsoft 365 för att förbättra teamets produktivitet.

BA TAN

Källa: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html