Dünya Genelinde Microsoft Sunucularına Saldırı: Binlerce Kurum Tehlikede!

Microsoft’un SharePoint sunucularında tespit edilen kritik güvenlik açığı, kimliği belirsiz bilgisayar korsanlarının saldırılarına zemin hazırladı. ABD merkezli yazılım devi, şirket içi sunucuları korumak amacıyla acil bir güvenlik yaması yayınlarken, uzmanlar bu açığın dünya genelinde on binlerce kuruluşu etkileyebileceği konusunda uyarıyor.

KRİTİK AÇIK VE KAPSAMLI TEHDİT

Redmond, Washington’da bulunan Microsoft, SharePoint sunucularındaki güvenlik zaafiyeti nedeniyle aktif saldırılarla karşı karşıya. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu açığın bilgisayar korsanlarının şirketlerin dosya sistemlerine, dahili yapılandırmalarına erişmesini ve ağ üzerinden kod çalıştırmasını mümkün kıldığını açıkladı. Michigan merkezli Censys araştırmacısı Silas Cutler, dünya çapında 10 binden fazla şirketin SharePoint sunucularının bu açıktan etkilendiğini tahmin ediyor. En çok etkilenen ülkeler arasında ABD, Hollanda, Birleşik Krallık ve Kanada yer alıyor.

SİBER GÜVENLİK UZMANLARINDAN UYARILAR

Palo Alto Networks, açığın "gerçek, vahşi ve ciddi bir tehdit" olduğunu belirtti. Google Tehdit İstihbarat Grubu ise e-posta yoluyla yaptığı açıklamada, bu açık sayesinde bilgisayar korsanlarının "kalıcı ve kimliği doğrulanmamış erişim sağladığını" ve etkilenen kurumlar için büyük risk oluşturduğunu vurguladı.

ABD KAMU KURUMLARI VE ÖZEL SEKTÖR ETKİLENİYOR

Washington Post’un haberine göre, ihlal ABD federal ve eyalet kurumları, üniversiteler, enerji şirketleri ve Asya merkezli bir telekomünikasyon firmasını kapsıyor. Microsoft, daha önce de Çinli hackerların uzaktan yönetim araçları ve bulut uygulamalarına yönelik saldırılarına maruz kalmıştı.

MICROSOFT’UN GÜVENLİK KÜLTÜRÜ SORGULANIYOR

Geçtiğimiz yıl Beyaz Saray tarafından kurulan Siber Güvenlik İnceleme Kurulu, 2023 yılında Microsoft Exchange Online sistemlerindeki büyük hack saldırılarından sonra şirketin güvenlik kültürünü "yetersiz" bulmuştu. O saldırı, eski ABD Ticaret Bakanı Gina Raimondo gibi yüzlerce kişiyi hedef almıştı.