Публикувана на 23.07.2025 от Христо Петров
Последна промяна на 24.07.2025
Microsoft смути системните администратори по цял свят, след като съобщи, че платформата й за колаборация и споделяне на файлове SharePoint страда от сериозна уязвимост, която на всичкото отгоре се експлоатира активно от злонамерени лица.
Уязивмостта се отличава с ниско ниво на сложност, което означава, че с нея могат да злоупотребяват и лица без кой знае какви технически умения. Тя позволява неоторизиран достъп от разстояние до сървърите на организация и възможност за кражба и изтриване на данни, събиране на данни за достъп и дори инсталиране на зловреден код.
Добавете към това изключителната популярност на SharePoint и сами разбирате защо през последната седмица всички говорят за тази уязвимост, която е с индикатор CVE-2025-53770.
А, и още една малка подробност: по непотвърдена информация на Bloomberg вероятно точно тази уязвимост е довела до кибератака срещу щатската агенция за ядрена сигурност NNSA.
Да, това са същите, които се грижат за ядрения арсенал на САЩ.
Кой е застрашен
Потенциално застрашени са всички организации, които имат локален сървър и инсталиран SharePoint Server Subscription Edition, SharePoint Server 2019 и SharePoint Server 2016.
Според експерти това са предимно държавни институции, университети и здравни заведения, но също компании от частния сектор от всякакъв калибър.
Само в държавната администрация на България има над 3800 физически сървъра към края на 2024.
Това съвсем не означава, че всички те са уязвими. Но дори един от тях да е – и особено ако на него се съхраняват чувствителни данни – това вече е проблем.
А предвид афинитета на държавата към Microsoft лицензи, държавните учреждения следва да приемат сериозно потенциланата заплаха от CVE-2025-53770.
Важно уточнение е, че SharePoint Online, която е част от Microsoft 365, не е засегната от уязвимостта.
Как да се предпазите
Ако организацията ви използва изброените версии на SharePoint на локален сървър, трябва да ги пачнете незабавно. Линкове към пачовете има тук.
Като допълнителни мерки от Microsoft препоръчват:
- Да използвате Defender for Endpoint или друг антивирусен софтуер за работни станции;
- Да активирате интеграцията на SharePoint с Antimalware Scan Interface;
- Да смените ASP.NET ключовете на сървъра и да рестартирате IIS;
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
