Более ста организаций по всему миру стали жертвами атаки на Microsoft

Хакеры воспользовались уязвимостью в программном обеспечении Microsoft, чтобы взломать правительственные системы, компании и другие организации по всему миру и похитить конфиденциальную информацию. Сейчас Microsoft уже выпустила экстренное исправление для устранения уязвимости в ПО SharePoint.

«У любого, у кого есть сервер SharePoint, есть проблема», — заявил Адам Мейерс, старший вице-президент компании CrowdStrike, занимающейся кибербезопасностью. «Это серьезная уязвимость».

Компании и правительственные учреждения по всему миру используют SharePoint для управления документацией и организации данных.

Сообщается, что хакеры уже использовали эту уязвимость для взлома правительственных систем ряда стран, в том числе это Бразилия, Канада, Индонезия, Испания, ЮАР, Швейцария, Великобритания и США. В США они получили доступ к системам Министерства образования, Налогового управления Флориды и Генеральной ассамблеи Род-Айленда.

Microsoft заявила, что уязвимость затрагивает только локальные серверы SharePoint, используемые компаниями и организациями, и не затрагивает облачный сервис Microsoft SharePoint Online.

Тем не менее эксперты считают, что госучреждения, школы, больницы и крупные корпорации подвергаются непосредственному риску.

Как передает издание CRN, в атаке был задействован как минимум один китайский сервер.