Lưu trữ — US — techcrunch
Google và Microsoft cảnh báo tin tặc Trung Quốc đang lợi dụng lỗ hổng zero-day trên SharePoint
Google và Microsoft báo cáo rằng các hacker được hậu thuẫn từ Trung Quốc đã lợi dụng một lỗ hổng zero-day (CVE-2025-53770) trong Microsoft SharePoint để xâm nhập vào dữ liệu nhạy cảm. Các nhóm "Linen Typhoon", "Violet Typhoon" và "Storm-2603" đã được xác định là những kẻ thực hiện hành vi này. Do việc lợi dụng lỗ hổng này, các công ty được khuyến khích cập nhật máy chủ SharePoint để ngăn chặn các vụ xâm nhập đã diễn ra từ ngày 7 tháng 7, với nhiều tổ chức đã bị nhắm đến.
Điểm chính
- Kẻ tấn công được hậu thuẫn bởi Trung Quốc đang tận dụng một lỗ hổng bảo mật zero-day trong Microsoft SharePoint (CVE-2025-53770).
- Lỗ hổng này cho phép tin tặc đánh cắp các thông tin quan trọng và truy cập vào các tập tin và mạng.
- Ba nhóm có liên kết với Trung Quốc: ‘Linen Typhoon’, ‘Violet Typhoon’, và ‘Storm-2603’ đang tận dụng lỗ hổng này.
- Microsoft đã đưa ra thông tin về các cuộc tấn công ảnh hưởng đến máy chủ SharePoint từ ngày 7 tháng 7, trước khi nhà cung cấp phần mềm có thể phát hành bản vá.
- Các tổ chức, đặc biệt là trong lĩnh vực chính phủ, được cho là đã bị tin tặc tấn công do lỗ hổng này.
- Bản vá đã được Microsoft triển khai cho các phiên bản SharePoint bị ảnh hưởng, nhưng vẫn tồn tại rủi ro cho các hệ thống tự lưu trữ.
Vì sao quan trọng
- Sự việc này phản ánh một xu hướng đã diễn ra liên tục về hacking được tài trợ bởi nhà nước, đặc biệt từ Trung Quốc, nhắm vào lỗ hổng phần mềm.
- Nó gợi nhớ đến việc lợi dụng lỗ hổng Microsoft Exchange vào năm 2021 bởi những hacker liên kết với Trung Quốc.
- Sự việc này nhấn mạnh nhu cầu ngày càng tăng của các tổ chức cải thiện an ninh mạng, đặc biệt đối với phần mềm doanh nghiệp được sử dụng rộng rãi.
Việc khai thác lỗ hổng zero-day trên SharePoint nhấn mạnh rủi ro liên tục từ các cuộc tấn công mạng được tài trợ bởi các quốc gia và nhấn mạnh nhu cầu quan trọng của các biện pháp an ninh mạng chắc chắn trong các tổ chức trên toàn cầu.