Patch dostupan od svibnja: ransomware napada Microsoft Sharepoint

Administratori koji upravljaju Microsoft SharePoint Serverom unutar svoje infrastrukture trebali bi provjeriti jesu li instalirali svibnjašnje ispravke, prema nedavnom upozorenju. 8 i ocjena rizika od 8high, aktivno je iskorištena u ransomware kampanjama.

Međutim, unatoč tim naporima, skeniranje koje je provela zaklada Shadowserver otkrilo je preko 200 javno dostupnih i nepaketiranih SharePoint poslužitelja na internetu. Od njih se otprilike polovina nalazi u Sjedinjenim Državama, oko četvrtine u Europi i desetak u Njemačkoj. Austrija i Švicarska pokazuju niže brojeve, iako mogu postojati dodatni slučajevi koji nisu otkriveni tijekom skeniranja.

Ranjivost iskorištava grešku u načinu na koji SharePoint obrađuje serijske podatke, omogućujući napadačima pokretanje proizvoljnog koda bez zahtijevanja povišenih privilegija.

Unatoč tome, aktivna upotreba ranjivosti u stvarnim ransomware napadima ukazuje na to da se razina prijetnje znatno povećala. CISA ažuriranje potvrđuje da se ranjivost koristi u tekućim kibernetičkim aktivnostima, naglašavajući hitnost da administratori primjenjuju potrebne zakrpe. Sigurnosni stručnjaci upozoravaju da široka dostupnost nepakiranih SharePoint poslužitelja stvara veliku površinu napada za potencijalne povrede. Broj ranjivih sustava koji su još uvijek na mreži ukazuje na nedostatak svijesti ili provedbe protokola za upravljanje zakrpe među nekim organizacijama.

Iako je Microsoft poduzeo korake kako bi osigurao ispravke, stalna prisutnost izloženih sustava naglašava praznine u praksama kibernetičke sigurnosti. Situacija naglašava važnost redovnih ažuriranja softvera i proaktivnih sigurnosnih mjera. Organizacije koje pokreću SharePoint moraju osigurati da su svi sustavi ažurirani najnovijim sigurnosnim zakrpama. Osim toga, sustavi za praćenje mreže i otkrivanje upada mogu pomoći u identifikaciji i odgovoru na sumnjive aktivnosti prije nego što dovedu do povrede. Kako se napadi ransomwarea nastavljaju razvijati, držanje ispred novih prijetnji zahtijeva stalnu budnost i pridržavanje najboljih praksi u sigurnosnoj informaciji.