Lưu trữ — US — techcrunch
Tin tặc khai thác lỗ hổng zero-day trên SharePoint nhằm vào các cơ quan chính phủ
Kẻ tấn công đang lợi dụng một lỗ hổng zero-day trong Microsoft SharePoint chủ yếu nhắm vào các cơ quan chính phủ Mỹ và có thể là các trường đại học cũng như công ty năng lượng. CISA đã phát đi cảnh báo về lỗ hổng chưa được vá này, với các cuộc tấn công sớm được liên kết với các nhóm đe dọa kiên trì tiên tiến. Có tới 9.000 phiên bản SharePoint có thể gặp nguy cơ, đòi hỏi người dùng hành động ngay lập tức để áp dụng các bản vá.
Điểm chính
- Cơ quan an ninh mạng CISA đã cảnh báo về một lỗ hổng zero-day trong Microsoft SharePoint ảnh hưởng đến cài đặt trên nền tảng on-premises.
- Các cuộc tấn công ban đầu tập trung vào các cơ quan chính phủ Hoa Kỳ và có thể cả các lĩnh vực nhạy cảm khác như trường đại học và các công ty năng lượng.
- Lỗ hổng vẫn chưa được vá, khiến nó dễ bị tấn công từ kẻ tấn công ban đầu và khai thác từ các hacker khác trong tương lai.
- Các nhà nghiên cứu báo cáo khoảng 9.000 máy chủ SharePoint dễ bị tấn công trên internet, cho thấy tiềm năng cho việc khai thác rộng lớn.
- Các cuộc tấn công tương thích với mẫu mẫu số liên kết với các nhóm đe dọa bền bỉ nâng cao thường liên quan đến các nhà sản xuất quốc gia.
Vì sao quan trọng
- Sự cố này phản ánh mối lo ngại toàn cầu liên tục về an ninh mạng, đặc biệt là đối với cơ sở hạ tầng quan trọng và các cơ quan chính phủ.
- Vào năm 2025, các xu hướng công nghệ thông tin dự đoán sự gia tăng của các mối đe dọa mạng phức tạp nhắm vào chính phủ, thúc đẩy các tổ chức tăng cường biện pháp an ninh.
- Số lượng lỗ hổng phần mềm và các cuộc tấn công zero-day tăng lên đòi hỏi sự nhận thức và phòng thủ tích cực cao hơn giữa các doanh nghiệp.
Việc khai thác lỗ hổng SharePoint zero-day nhấn mạnh mối đe dọa an ninh mạng đáng kể đối với cơ quan chính phủ và tổ chức công cộng, làm nổi bật nhu cầu cấp bách về giao thức bảo mật mạnh mẽ và sửa lỗi kịp thời để bảo vệ thông tin nhạy cảm khỏi các cuộc tấn công tiên tiến.