.jpeg)
Microsoft выпустила срочные исправления безопасности для SharePoint Server после обнаружения активной эксплуатации критических уязвимостей. Компания настоятельно призывает всех пользователей немедленно применить эти обновления для защиты своих систем от потенциального компрометирования. Уязвимости могут позволить злоумышленникам получить несанкционированный доступ и выполнить вредоносный код.
Ключевые выводы
-
Активная эксплуатация: Уязвимости не являются теоретическими; они активно используются злоумышленниками.
-
Критическое воздействие: Эксплуатация может привести к несанкционированному доступу, выполнению кода и потенциальной краже данных.
-
Требуется срочное исправление: Microsoft настоятельно рекомендует немедленно применить выпущенные исправления безопасности.
-
Затронутые версии: Все поддерживаемые версии SharePoint Server потенциально уязвимы.
Обнаружены критические уязвимости
Microsoft выявила несколько критических уязвимостей (CVE-2025-53770, CVE-2025-53771) безопасности в SharePoint Server, которые активно эксплуатируются. Эти уязвимости, если их не устранить, представляют значительный риск для организаций, использующих SharePoint для совместной работы и управления документами. Точный характер эксплойтов все еще расследуется, но первоначальные сообщения свидетельствуют, что они могут привести к удаленному выполнению кода и утечке данных. Согласно информации на странице продукта Microsoft SharePoint, более 200 000 организаций и 190 миллионов человек используют это программное обеспечение для управления контентом, создания сайтов групп и создания интрасетей. Однако эта статистика может включать пользователей облачной версии SharePoint, а не локальной версии, затронутой уязвимостью.
Что нужно сделать организациям
ИТ-администраторам и группам безопасности рекомендуется в первую очередь развернуть эти экстренные исправления во всех средах SharePoint Server. Также рекомендуется провести тщательный анализ системных журналов на предмет любых признаков подозрительной активности. Организации должны убедиться, что их процессы управления исправлениями надежны, и что все критические обновления применяются оперативно для снижения риска эксплуатации.
Реакция Microsoft
Команда реагирования на инциденты безопасности Microsoft усердно работает над выявлением и устранением этих уязвимостей. Выпуск внеплановых исправлений подчеркивает серьезность угрозы. Компания стремится защищать своих клиентов и будет продолжать внимательно следить за ситуацией, предоставляя дальнейшие рекомендации по мере необходимости. Пользователям рекомендуется посетить страницы рекомендаций по безопасности Microsoft для получения самой актуальной информации и подробных инструкций по применению исправлений.
Источники
-
Microsoft выпускает экстренные исправления для своего программного обеспечения SharePoint на фоне атак, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.