Компанія Microsoft випустила термінове попередження про «активні атаки» на серверне програмне забезпечення SharePoint, яке використовують державні установи та бізнес для обміну документами всередині організацій. У компанії наголосили, що уразливість стосується лише серверів SharePoint у корпоративних мережах і не впливає на SharePoint Online у хмарному сервісі Microsoft 365.
У повідомленні, опублікованому в суботу, 19 липня, Microsoft зазначила, що йдеться про атаку типу «нульового дня», тобто зловмисники використали невідому раніше уразливість. За даними The Washington Post, атака уразила десятки тисяч серверів урядових і комерційних структур у США та за кордоном.
Уразливість дозволяє авторизованому зловмиснику проводити спуфінг у мережі — видавати себе за надійного користувача чи організацію. Microsoft уже випустила оновлення безпеки та рекомендує клієнтам негайно їх встановити. Тим, хто не може активувати захист від шкідливого ПЗ, радять від'єднати сервери від інтернету до виходу оновлення.
Аналітики мічиганської компанії з кібербезпеки Censys попереджають,
що під загрозою можуть опинитися понад 10 000 компаній у всьому світі зокрема найбільше — у США, Нідерландах, Великій Британії та Канаді.
Дослідники Eye Security першими виявили уразливість і повідомили про злам у п’ятницю. За їхніми даними, зловмисники можуть викрадати ключі для імітації користувачів або сервісів навіть після встановлення патча, а також зберігати доступ через бекдори чи модифіковані компоненти, що виживають після оновлень і перезавантажень.
У Microsoft повідомили, що працюють у тісній взаємодії з ФБР, Агентством кібербезпеки та захисту інфраструктури США (CISA) і Командуванням кіберзахисту Міноборони США. ФБР підтвердило, що знає про атаки та співпрацює з федеральними та приватними партнерами.
Microsoft припиняє залучати китайських інженерів над проєктами ПентагонуКрім того, Microsoft оголосила, що більше не залучатиме інженерів із Китаю для технічної підтримки хмарних сервісів Пентагону. Рішення ухвалили після розслідування ProPublica, яке викликало запитання сенатора США Тома Коттона та призвело до перевірки Міноборони США.
За даними журналістів, китайські інженери працювали над хмарними системами для армії США під наглядом так званих «цифрових ескортів» — субпідрядників з допуском до секретної інформації, які не завжди мали достатню технічну кваліфікацію для оцінки ризиків.
Міністр оборони США Піт Гегсет заявив про початок двотижневої перевірки всіх контрактів на хмарні послуги та запевнив, що Китай «більше жодним чином не буде залучений» до хмарної інфраструктури Міноборони.
Сенатор Коттон у зверненні наголосив, що Китай становить одну з найсерйозніших кіберзагроз для США та закликав захистити військову інфраструктуру від потенційних ризиків у ланцюгах постачання.
Читайте також Microsoft безкоштовно посилить кіберзахист урядів ЄС на тлі загроз із боку рф і Китаю
