[NEW] Szukaj pracy anonimowo — sprawdź szczegóły
Close
SharePoint pod atakami ransomware. Microsoft potwierdza eskalację działań hakerów

SharePoint pod atakami ransomware. Microsoft potwierdza eskalację działań hakerów

Microsoft potwierdza, że niektóre grupy, które wcześniej wykorzystywały zero-day w SharePoint Server, zaczęły wdrażać oprogramowanie ransomware – informuje Reuters.

Od cyberszpiegostwa do wymuszeń

Pierwotnie CVE‑2025‑53770 była wykorzystywana przez grupy APT do instalacji backdoorów i kradzieży danych. Obecnie Microsoft zaobserwował zmianę wektorów ataku – hakerzy wykorzystują już dostęp do infrastruktury, by szyfrować pliki i żądać okupu.

Chodzi o zero-day w lokalnych instancjach SharePoint Server, który umożliwiał wykonanie kodu bez uwierzytelnienia i instalację złośliwych komponentów (web shelli). Choć Microsoft udostępnił awaryjne poprawki, wiele organizacji mogło zostać zaatakowanych jeszcze przed ich instalacją.

Zalecenia: sama instalacja poprawki może nie wystarczyć

Eksperci Microsoftu podkreślają, że samo zastosowanie poprawki bezpieczeństwa może być niewystarczające. Organizacje, które miały niezabezpieczone instancje SharePoint przed publikacją patcha, powinny przeprowadzić pełny audyt infrastruktury – w tym analizę logów, poszukiwanie złośliwych web shelli oraz rotację certyfikatów i kluczy uwierzytelniających.

Avatar
Maj 1

Microsoft podnosi ceny konsol, gier i kontrolerów Xbox na całym świecie

Od 1 maja 2025 roku Microsoft wprowadził nowe sugerowane ceny detaliczne dla konsol Xbox Series S/X, kontrolerów i akcesoriów. Firma zapowiedziała także podwyżki cen wybranych nowych gier własnych, które będą debiutować jesienią. Aktualizacja cen dotyczy większości rynków globalnych, w tym krajów UE, Wielkiej Brytanii, Australii i Stanów Zjednoczonych.
0
Maj 6

Mozilla ostrzega: Firefox może zniknąć bez wsparcia finansowego od Google

Mozilla, organizacja odpowiedzialna za rozwój przeglądarki Firefox, ostrzega przed ryzykiem jej zamknięcia w przypadku utraty dochodów z umowy z Google. Jak informuje The Verge, taka możliwość pojawiła się w związku z propozycjami Departamentu Sprawiedliwości USA, które mają ograniczyć dominującą pozycję Google na rynku wyszukiwarek.
0
Maj 28

„Specjaliści IT nie mają prawa do emerytury”: Sergey Brin wzywa wszystkich do pracy nad rozwojem AI

„Żaden programista nie powinien być teraz na emeryturze. Wszyscy powinni pracować nad AI”. - Sergey Brin
0

Ta strona używa plików cookie, aby zapewnić Ci lepsze wrażenia podczas przeglądania.

Dowiedz się więcej o tym, jak używamy plików cookie i jak zmienić preferencje dotyczące plików cookie w naszej Polityka plików cookie.

Zmień ustawienia
Zapisz Akceptuj wszystkie cookies