Serveri Microsofta na udaru širom sveta: Kompanija objavila ko je u opasnosti i kako se zaštititi

Microsoftovi SharePoint serveri, koje širom sveta koriste državne institucije, korporacije i organizacije za internu razmenu dokumenata, našli su se na meti hakera, kako je objavila kompanija iz Redmonda.

Reč je o tzv. "zero-day" ranjivosti, što znači da je bezbednosni propust bio nepoznat do samog trenutka kada su hakeri započeli napade. Microsoft navodi da su napadi već detektovani na najmanje 75 servera, među kojima su i sistemi američkih državnih agencija.

Haotična situacija u svetskim kompanijama i bankama: Majkrosoft ispituje probleme

Čemu je danas svedočio čitav svet: Mask se oglasio povodom planetarnog haosa

Kompanija je objavila zakrpe za verzije SharePoint Subscription Edition i SharePoint 2019, dok se ispravka za verziju iz 2016. godine još uvek očekuje. Do tada, korisnicima se savetuje da privremeno isključe ranjive servere iz mreže kako bi sprečili dalju štetu.

"Ranjivost omogućava napadačima da se predstavljaju kao legitimni korisnici sistema, što može dovesti do krađe podataka ili kontrole nad delom infrastrukture", navode iz Microsofta.

Zabrinutost je izrazio i američki FBI, koji u saradnji sa Microsoftom, Agencijom za sajber bezbednost (CISA) i drugim partnerima, aktivno istražuje incident.

Microsoft sve zna, ali se "pravi lud": Plavi ekran smrti ponovo preti Windows računarima

Napad ne utiče na SharePoint Online – cloud verziju u okviru Microsoft 365 paketa, koja ostaje bezbedna i operativna.

Korisnicima se preporučuje sledeće:

• Hitno instalirajte bezbednosne zakrpe za podržane verzije.
• Ukoliko se koristi SharePoint 2016, privremeno ga isključite do izlaska ispravke.
• Pratite smernice zvaničnih bezbednosnih tela (CISA/FBI).
• Implementirajte dodatne zaštitne mere (antivirus, monitoring, mrežna izolacija).

Microsoft blokira Google Chrome na Windowsu: Slučajna greška ili još jedan pokušaj da se promoviše Edge

Eksperti ocenjuju da je reč o jednom od ozbiljnijih napada na lokalne serverske sisteme poslednjih godina. 

Iako su cloud platforme trenutno bezbedne, ovaj incident ponovo pokreće pitanje ranjivosti zastarelih softverskih rešenja koja se još uvek koriste u mnogim državnim i korporativnim sistemima.

Microsoft priznao: Ova greška možda nikada neće biti ispravljena

Ne može bez problema: Evo šta je Microsoft pokvario najnovijom zakrpom za Windows 10