Lühidalt: Kriitilist SharePointi turvaauku kasutatakse aktiivselt ära; vajalikud on viivitamatud paigad ja võrguseire tõhustamine.
Ründajad kasutavad Microsoft SharePointi kriitilist turvaauku ära, et käivitada pahavara. Oht on praegu aktiivne ja nõuab administraatoritelt viivitamatuid meetmeid.
Ametiasutused ja turvaeksperdid teatavad käimasolevatest rünnetest Microsofti SharePointi serverite vastu, mille käigus ründajad kasutavad ära kriitilist turvaauku, et süstida pahavara. Turvanõrkus võimaldab volitamata isikutel käivitada kaugkoodi (remote code execution) ning saavutada seeläbi täieliku kontrolli mõjutatud süsteemide üle.
Ettevõtete infoturbejuhtidele (CISO) tähendab see suurenenud riski, kuna SharePointi kasutatakse sageli andmete tsentraalseks haldamiseks ja koostööks. Kompromiteerimine võib avada juurdepääsu tundlikele ettevõtte andmetele, sisselogimismandaatidele ja sisemistele süsteemidele. Turvaaugu aktiivne ärakasutamine looduses rõhutab ohu tõsidust ja kiireloomulisust.
Administraatorid peaksid viivitamatult kontrollima, kas nende infrastruktuuris kasutatavad SharePointi instantsid on rünnaku sihtmärgiks, paigaldama saadaolevad turvauuendused ning läbi vaatama süsteemilogid võimalike kompromiteerimise märkide suhtes. Lisaks tuleks tõhustada võrguseiret, et tuvastada kahtlast tegevust mõjutatud serverites.
Allikas: www.golem.de · Avaldatud 3. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.2 abil.