TİGRİS HABER - Microsoft’un SharePoint sunucularında tespit edilen kritik bir güvenlik açığı, dünya genelinde binlerce kuruluşu tehdit ediyor. ABD merkezli teknoloji devi, saldırılara karşı acil güvenlik yamaları yayınlarken, siber korsanların sistemi istismar ettiği doğrulandı.
Redmond merkezli Microsoft, SharePoint sunucularına yönelik yürütülen organize saldırıların ardından kritik bir güvenlik yaması yayınladı. Şirket, saldırganların sunucular üzerinden sistem yapılandırmalarına ve dosya sistemlerine yetkisiz erişim sağlayarak uzaktan kod çalıştırabildiğini açıkladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ise, bu açığın kurumlar açısından büyük bir tehdit oluşturduğunu belirterek uyarıda bulundu.
10 Binden Fazla Sunucu Tehlikede
Michigan merkezli siber güvenlik şirketi Censys’te araştırmacı olarak görev yapan Silas Cutler’a göre dünya genelinde 10 binden fazla SharePoint sunucusu risk altında bulunuyor. Saldırıların en yoğun hissedildiği ülkelerin başında ABD gelirken; Hollanda, Birleşik Krallık ve Kanada da ciddi biçimde etkilenmiş durumda.
Siber güvenlik devi Palo Alto Networks’ten yapılan açıklamada, “Tespit edilen açıklar yaygın, gerçek ve yüksek derecede tehlike içeriyor” denilerek şirket ve kurumlara önlem alma çağrısı yapıldı.
Google’ın Tehdit İstihbarat Grubu da söz konusu açığın siber korsanlar tarafından aktif olarak kullanıldığını doğrularken, bu durumun sistemlere kalıcı ve kimlik doğrulaması gerektirmeyen erişim sağladığını bildirdi.
Microsoft: Yamaları Hemen Uygulayın
Microsoft, SharePoint kullanıcılarına kritik güvenlik yamalarını vakit kaybetmeden uygulamaları yönünde çağrıda bulundu. Diğer potansiyel açıklar için yama geliştirme çalışmalarının da sürdüğü bildirildi.
Kurumlar ve kuruluşlar, veri güvenliği riskine karşı sistemlerini güncellemeleri konusunda bir kez daha uyarıldı. (Haber Merkezi)