보관된 글 — US — techcrunch
Microsoft SharePoint의 새로운 제로데이 버그, 광범위한 공격에 노출
마이크로소프트 쉐어포인트에서 발견된 새로운 제로데이 취약점인 CVE-2025-53771이 광범위한 공격을 받고 있습니다. 미국 연방 기관을 포함한 다양한 기관이 영향을 받았습니다. 사이버보안 기관인 CISA는 해커들이 이 취약점을 악용해 민감한 데이터에 접근할 수 있다고 경고했습니다. 마이크로소프트는 패치 작업을 진행 중이지만, 그 전에 영향을 받는 시스템을 분리하고 보안 키를 변경하는 것이 권장됩니다.
핵심 정리
- 마이크로소프트 SharePoint의 CVE-2025-53771은 제로데이 취약점입니다.
- 이 버그는 2016년 이전 버전의 자체 호스팅된 SharePoint에 영향을 줍니다.
- CISA는 해커들이 이 취약점을 적극적으로 악용하고 있다고 경고했습니다.
- 해커들은 이 버그를 통해 원격 액세스하여 디지털 키를 탈취하고 악성 소프트웨어를 배포할 수 있습니다.
- 미국 연방 기관, 대학교, 에너지 기업 등에는 포괄적인 영향이 있습니다.
- 고객들은 영향을 받는 시스템을 인터넷에서 분리하고 디지털 키를 회전시키도록 권고받았습니다.
- 마이크로소프트 제품에 대한 이전의 대규모 공격은 지속적인 사이버 보안 위험을 강조합니다.
왜 중요한가
- 과거의 2021년 하프니움 사건과 유사한 공격으로 이 사건이 발생했습니다. 이 공격은 Microsoft Exchange를 타겟으로 했던 것과 유사합니다.
- 사이버 보안 위협의 증가는 주요 기술 기업들의 인프라 내에서의 취약성을 드러내고 있습니다.
- 계속되는 국제적 긴장으로 인해, 국가 후원자들을 통한 사이버 스파이 활동이 높아지고 있습니다.
이 SharePoint 취약점의 발견은 민감한 정보를 지속적으로 위협하는 위험으로부터 보호하기 위해 신속한 소프트웨어 업데이트와 강화된 사이버 보안 조치의 중요성을 강조합니다.