Microsoft, yaptığı yeni bir blog paylaşımında bazı sunucularına yönelik gerçekleştirilen hacker saldırıları hakkında güncel bir değerlendirme sundu.
Yazıda, “yanıltıcı kimlik” ve “uzaktan kod çalıştırma” açıklarından faydalanan aktif saldırıların varlığına dikkat çekildi ve bu konuyla ilgili olarak 19 Temmuz’da bir açıklama yapıldığı hatırlatıldı. Söz konusu güvenlik açıklarının yalnızca şirket içi SharePoint sunucularını etkilediği ifade edildi.
Müşterilerin bu açıklar karşısında korunması amacıyla, desteklenen tüm SharePoint sunucu sürümleri için kapsamlı güvenlik güncellemeleri yayımlandı. Microsoft, kullanıcıların bu güncellemeleri bir an önce yapmalarını önerdi.
Yazıda, güncellemelerin güvenlik açıklarını ortadan kaldırdığına vurgu yapılarak, “Microsoft, Linen Typhoon ve Violet Typhoon isimli iki Çin devleti destekli aktörün, SharePoint sunucularını hedef alarak bu güvenlik açıklarından faydalandığını gözlemledi.” denildi.
Ayrıca, “Storm-2603” adlı başka bir Çin merkezli tehdit aktörünün de bu açıkları kullandığı bilgisi paylaşıldı. Diğer tehdit aktörlerinin bu açıkları kullanıp kullanmadığına dair soruşturmaların sürdüğü belirtildi.
Microsoft, tehdit aktörlerinin yamalanmamış şirket içi SharePoint sistemlerine yönelik saldırılarını sürdüreceğini değerlendirdi.
Son günlerde, Microsoft’un sunucu yazılımındaki güvenlik açığından faydalanan hackerların, ABD’deki kamu kurumları ve dünya genelindeki özel şirketleri hedef alan siber saldırılar düzenlediklerine dair haberler gündeme gelmişti.
*Haberin görselleri Shutterstock tarafından servis edilmiştir.
