По данным компании по анализу угроз Defused, злоумышленники начали активно использовать цепочку из двух уязвимостей в Microsoft SharePoint, которые могут позволить им выполнять произвольный код на незащищенных серверах. Эти уязвимости представляют собой серьезную угрозу для организаций, использующих данную платформу, особенно если они не установили последние обновления безопасности.

Первая уязвимость связана с недостатками в аутентификации, которые могут быть использованы для получения доступа к системе. Вторая уязвимость позволяет злоумышленникам выполнить произвольный код, что делает систему уязвимой к атакам на уровне сервера. Использование PoC-эксплойта значительно упрощает процесс атаки, что вызывает обеспокоенность среди специалистов по кибербезопасности.

Эксперты рекомендуют всем организациям, использующим Microsoft SharePoint, незамедлительно обновить свои системы, чтобы защититься от возможных атак. Важно отметить, что злоумышленники могут использовать эти уязвимости для получения доступа к конфиденциальной информации, что может привести к серьезным последствиям для бизнеса.

Кроме того, Defused отмечает, что злоумышленники активно распространяют PoC-эксплойты в киберпреступных кругах, что может привести к увеличению числа атак на SharePoint-системы. Организациям следует разработать планы реагирования на инциденты и усилить мониторинг своих сетей, чтобы своевременно обнаруживать и предотвращать атаки.

Кибербезопасность остается критически важной задачей в условиях постоянно меняющегося ландшафта угроз. Специалисты настоятельно призывают к регулярному обновлению программного обеспечения и повышению осведомленности сотрудников о возможных рисках, связанных с кибератаками.

Источник новости:
BleepingComputer

Читать полностью