Kritikus támadás a Microsoft SharePoint ellen: kormányokat és vállalatokat érint világszerte 😔

A Microsoft figyelmeztetett, hogy aktív támadások zajlanak a SharePoint szoftver ellen, amely lehetővé teszi a támadók számára a rendszerekhez való hitelesítés nélküli hozzáférést. A Palo Alto Networks kutatói szerint a támadások komoly fenyegetést jelentenek, és több ezer szervezetet érinthetnek világszerte. A sérülékenység még a biztonsági frissítések után is lehetővé teheti a támadók számára a felhasználók megszemélyesítését. A Microsoft már kiadott javításokat, de a 2016-os verzió továbbra is sebezhető. A CISA figyelmeztet, hogy minden SharePoint-ot használó szervezetnek azonnal fel kell mérnie a kockázatot.