Sprawa luki w SharePoint. Tysiące instancji wciąż narażonych

W poniedziałek informowaliśmy na naszych łamach o podatności zero-day, którą odkryto w usłudze SharePoint. Microsoft potwierdził jej istnienie i opublikował pilne aktualizacje, które należy pobrać w celu zabezpieczenia się przed możliwymi atakami przeprowadzanymi przez hakerów.

Liczba zaatakowanych może wzrosnąć

Gigant z Redmond wskazywał, że dziura została już wykorzystana w cyberataku na serwery 75 firm. Najnowsze doniesienia ze strony ekspertów cyberbezpieczeństwa wskazują z kolei, że atakujący skupili się na podmiotach pochodzących z jednego sektora.

Z informacji podawanych przez serwis TechCrunch wynika, że celem ataków cybernetycznych ze strony aktorów zagrożeń były instytucje oraz organizacje rządowe. Cytowany przez portal Silas Cutler z firmy cyberbezpieczeństwa Censys wskazuje, że początkowe grono zagrożonych podmiotów było „wąskie”.

Problem polega jednak na tym, że sytuacja rozwija się bardzo dynamicznie. Im więcej atakujących nabywa wiedzę o tym, jak wykorzystać podatność, będziemy świadkami kolejnych incydentów” – przekazał Cutler.

Za atakami stoi grupa APT?

Konieczność reakcji użytkowników na zagrożenie i instalacja odpowiedniej łatki jest tym bardziej istotna, jeżeli spojrzy się na statystyki dotyczące zidentyfikowanej dziury. Obecnie, szacunki Censys sięgają od 9 do 10 tys. instancji SharePoint, które są dostępne z poziomu internetu i są wrażliwe na atak. Z kolei Eye Security – które ujawniło zero-day’a – mówi o „dziesiątkach” podatnych spośród min. 8 tys. zbadanych instancji.

Co ciekawe, Silas Cutler podzielił się interesującym spostrzeżeniem. Jego zdaniem, za atakami może stać grupa APT – tego samego rodzaju jak te, o których pisaliśmy na naszych łamach. Wskazuje na to bowiem dobór celów do zaatakowania na początku całej sprawy.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].