تهدید امنیتی جدی در شیرپوینت؛ سرورهای مایکروسافت شاهد حملات سایبری شدند

مجری‌های نفوذ با بهره‌برداری از نقاط ضعف موجود در نرم‌افزار شیرپوینت مایکروسافت، شمار قابل توجهی از سرورهای محلی متعلق به سازمان‌ها و نهادهای جهانی را در معرض خطر قرار داده‌اند.

مایکروسافت در یک هشدار امنیتی اعلام داشت که از وجود «حملات در حال انجام» مطلع است و در حال کار روی رفع این آسیب‌پذیری روز-صفر به‌خصوص است.

این آسیب‌پذیری برای نخستین بار توسط محققان شرکت Eye Security در تاریخ ۱۸ جولای (۲۷ تیر) شناسایی شد. این نقص امنیتی به هکرها اجازه می‌دهد که به نسخه‌های مشخصی از شیرپوینت که به‌طور محلی نصب گردیده‌اند نفوذ کرده و کلیدهایی را به سرقت برند که از طریق آن‌ها می‌توانند حتی پس از روشن شدن دوباره یا وصله شدن سرور، هویت کاربران یا سرویس‌ها را جعل نمایند.

سرورهایی که فکر می‌شود به‌روزرسانی شده‌اند نیز ممکن است همچنان در خطر باشند؛ اما نسخه‌ی ابری شیرپوینت از این آسیب‌پذیری مصون مانده و تحت تأثیر قرار نگرفته است.

هکرها می‌توانند با استفاده از این نقص امنیتی به سرقت داده‌های حساس پرداخته، پسوردها را جمع‌آوری کرده و درون شبکه‌ی قربانی حرکت کنند. شیرپوینت به‌طور معمول با سرویس‌هایی همچون اوت‌لوک، تیمز و وان‌درایو یکپارچه بوده و این ادغام می‌تواند مسیرهای بیشتری برای نفوذ مهاجمین فراهم آورد.

تا کنون، مایکروسافت چندین وصله امنیتی برای تأمین حفاظت کامل از شیرپوینت ۲۰۱۹ و نسخه‌ی اشتراکی شیرپوینت منتشر کرده است و اعلام کرده که در حال آماده‌سازی وصله‌ای مشابه برای شیرپوینت ۲۰۱۶ نیز می‌باشد.

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تصریح کرده که دامنه و پیامدهای این دست از حملات همچنان مورد بررسی قرار دارد و تمامی سرورهایی که احتمال نفوذ در آن‌ها وجود دارد، بایستی تا زمان ارائه‌ی راه‌حل رسمی، از دسترسی به اینترنت قطع شوند.