حمله سایبری گسترده به سرورهای SharePoint مایکروسافت: ده‌ها هزار سازمان در خطر

جزئیات حمله و آسیب‌پذیری

مایکروسافت روز شنبه با انتشار هشداری، تأیید کرد که از این حملات آگاه است و در حال کار بر روی رفع آسیب‌پذیری‌های «روز صفر» است. این آسیب‌پذیری‌ها که برای اولین بار در تاریخ ۱۸ ژوئیه توسط محققان شرکت Eye Security شناسایی شدند، به هکرها اجازه می‌دهند تا به نسخه‌های داخلی SharePoint دسترسی پیدا کرده و کلیدهایی را سرقت کنند. این کلیدها حتی پس از راه‌اندازی مجدد یا اعمال پچ بر روی سرور، به مهاجمان امکان می‌دهند تا خود را به جای کاربران یا سرویس‌ها جا بزنند.

این بدان معناست که سرورهایی که قبلاً مورد نفوذ قرار گرفته‌اند، حتی پس از اعمال وصله‌های امنیتی، ممکن است همچنان برای کسب‌وکارها خطرآفرین باشند. با این حال، نسخه‌های ابری SharePoint در برابر این سوءاستفاده آسیب‌پذیر نیستند و تحت تأثیر قرار نمی‌گیرند.

هکرها می‌توانند از این آسیب‌پذیری برای سرقت داده‌های حساس، جمع‌آوری گذرواژه‌ها و حرکت در شبکه از طریق سرویس‌های متصل به SharePoint مانند Microsoft Teams، Outlook و OneDrive استفاده کنند.

منشأ آسیب‌پذیری و اقدامات مایکروسافت

به نظر می‌رسد این آسیب‌پذیری نتیجه ترکیب دو باگ باشد که در مسابقه هک Pwn2Own در ماه مه کشف شده بودند. این باگ‌ها امکان دسترسی بدون احراز هویت به سرورهای SharePoint را فراهم می‌کنند.

مایکروسافت برای مقابله با این مشکل، پچ‌هایی را منتشر کرده است تا از سرورهای SharePoint 2019 و SharePoint Subscription Edition به طور کامل محافظت کند. این شرکت همچنین در حال کار بر روی انتشار پچ‌هایی برای SharePoint 2016 است.

هشدار و توصیه‌های امنیتی

سازمان امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) اعلام کرده است که دامنه و تأثیر این حملات همچنان در حال ارزیابی است. CISA توصیه کرده است که هر سروری که تحت تأثیر این آسیب‌پذیری قرار گرفته باشد، باید تا زمان ارائه راه‌حل رسمی و جامع، از اینترنت جدا شود تا از نفوذ بیشتر جلوگیری شود.