Lưu trữ — US — techcrunch
Lỗ hổng zero-day mới trong Microsoft SharePoint đang bị tấn công trên diện rộng
Một lỗ hổng zero-day mới trong Microsoft SharePoint, được theo dõi dưới mã CVE-2025-53771, đang bị tấn công rộng rãi, ảnh hưởng đến nhiều tổ chức bao gồm cả các cơ quan liên bang của Hoa Kỳ. Cơ quan an ninh mạng CISA đã cảnh báo rằng hacker có thể lợi dụng lỗ hổng này để truy cập vào dữ liệu nhạy cảm. Microsoft đang làm việc để vá lỗ hổng này, nhưng cho đến khi đó, các tổ chức được khuyến nghị ngắt kết nối các hệ thống bị ảnh hưởng và thay đổi các khóa bảo mật của mình.
Điểm chính
- CVE-2025-53771 là một lỗ hổng zero-day trên Microsoft SharePoint.
- Lỗ hổng ảnh hưởng tới các phiên bản tự tổ chức của SharePoint từ năm 2016 trở về trước.
- CISA đã cảnh báo rằng các hacker đang mở rộng việc tận dụng lỗ hổng này.
- Truy cập từ xa thông qua lỗ hổng cho phép hacker đánh cắp các chìa khóa số và triển khai phần mềm độc hại.
- Tác động rộng rãi bao gồm các cơ quan liên bang Hoa Kỳ, trường đại học và các công ty năng lượng.
- Khách hàng được khuyên ngưng kết nối các hệ thống bị ảnh hưởng với internet và xoay chìa khóa số.
- Các vụ tấn công nổi tiếng trước đây trên các sản phẩm của Microsoft nhấn mạnh rằng nguy cơ an ninh mạng vẫn đang diễn ra.
Vì sao quan trọng
- Sự cố này có nhiều điểm tương đồng với các cuộc tấn công trước như sự việc Hafnium năm 2021, mục tiêu là hệ thống Microsoft Exchange.
- Xu hướng tăng cường đe dọa an ninh mạng đã làm lộ ra những điểm yếu trong cơ sở hạ tầng của các công ty công nghệ lớn.
- Các căng thẳng toàn cầu hiện nay đã nâng cao mức độ nguy cơ mạng, đặc biệt là từ các đối tác có tài trợ từ các quốc gia.
Sự phát hiện của lỗ hổng SharePoint này nhấn mạnh sự cần thiết cấp bách của việc cập nhật phần mềm kịp thời và tăng cường biện pháp an ninh mạng để bảo vệ thông tin nhạy cảm khỏi các mối đe dọa đang diễn ra.