Çin Destekli Hackerlar Microsoft'un SharePoint Sunucularını Hedef Alıyor

Microsoft'un Sunucularına Yönelik Hacker Saldırısı

Microsoft, sunucularına yönelik gerçekleştirilen siber saldırılar hakkında önemli bilgileri paylaştı. Çin merkezli tehdit aktörlerinin, “yanıltıcı kimlik” ve “uzaktan kod çalıştırma” gibi güvenlik açıklarından faydalandığı belirtildi. Bu açıkların yalnızca şirket içi SharePoint sunucularını etkilediği vurgulandı ve 19 Temmuz'da bu konuda bir açıklamanın yapıldığı hatırlatıldı.

SharePoint Sunucularına Yönelik Güvenlik Güncellemeleri

Microsoft, SharePoint sunucularını hedef alan saldırılara karşı müşterilerini koruma altına almak için kapsamlı güvenlik yamaları yayımladı. Şirket, tüm desteklenen SharePoint sunucu sürümleri için bu güncellemelerin yapılmasını tavsiye etti. Güvenlik yamalarının, tespit edilen açıkları etkili şekilde kapattığı ifade edildi.

Çin Destekli Hackerlar: Linen Typhoon ve Violet Typhoon

Microsoft, Çin devleti tarafından desteklenen iki tehdit aktörü olan Linen Typhoon ve Violet Typhoon'un SharePoint sunucularındaki güvenlik açıklarını kullanarak saldırılarda bulunduğunu açıkladı. Ayrıca Storm-2603 olarak bilinen başka bir Çin merkezli tehdit aktörünün de bu açıkları kullandığı belirtildi.

Tehdit Aktörlerine Karşı Soruşturmalar Devam Ediyor

Microsoft, diğer tehdit aktörlerinin bu güvenlik açıklarını kullanıp kullanmadığını tespit etmek amacıyla sürdürdüğü soruşturmaların devam ettiğini belirtti. Şirket, yamalanmamış sistemlere yönelik saldırıların süreceği konusunda uyardı ve kullanıcıları güncellemeleri yapmaları konusunda bilgilendirdi.

Siber Saldırılar Dünya Genelindeki Şirketleri Hedef Alıyor

Geçtiğimiz hafta sonu, Microsoft'un sunucu yazılımındaki güvenlik açıklarını kullanarak ABD'deki kamu kurumları ve dünya çapındaki özel şirketleri hedef alan hackerların saldırılarda bulunduğuna dair haberler medyada yer aldı. Bu tür saldırılara karşı Microsoft'un aldığı önlemler önemini koruyor. .

Kaynak: AA