Microsoft açıkladı: Çinli siber korsanlar SharePoint sunucularını hedef aldı

Teknoloji devi Microsoft, yeni bir blog yazısıyla Çinli devlet destekli siber korsan gruplarının SharePoint sunucularındaki güvenlik açıklarından faydalanarak ABD kamu kurumları ve dünya genelindeki özel şirketlere saldırılar düzenlediğini duyurdu. Şirket, kullanıcılarını acil güvenlik güncellemelerini yapmaya çağırdı.

Microsoft'tan yapılan açıklamada, "yanıltıcı kimlik" ve "uzaktan kod çalıştırma" olarak adlandırılan açıklardan faydalanan aktif saldırıların 19 Temmuz'da tespit edildiği belirtildi. Bu güvenlik açıklarının yalnızca şirket içi SharePoint sunucularını etkilediği vurgulandı.

Microsoft, müşterilerini bu açılara karşı korumak amacıyla desteklenen tüm SharePoint sunucu sürümleri için kapsamlı güvenlik güncellemeleri yayımladığını ve kullanıcıların bu güncellemeleri derhal yapmalarını önerdiğini bildirdi.

Çin Destekli Gruplar Tespit Edildi

Blog yazısında, Microsoft'un "Linen Typhoon" ve "Violet Typhoon" isimli iki Çin devleti destekli aktörün, SharePoint sunucularını hedef alarak bu güvenlik açıklarından faydalandığını gözlemlediği ifade edildi. Ayrıca, "Storm-2603" isimli başka bir Çin merkezli tehdit aktörünün de bu açıkları kullandığı kaydedildi. Şirket, diğer tehdit aktörlerinin de bu açıkları kullanıp kullanmadığına dair soruşturmaların sürdüğünü belirtti.

Microsoft, tehdit aktörlerinin yama yapılmamış şirket içi SharePoint sistemlerine yönelik saldırılarına devam edecekleri değerlendirmesinde bulundu. Hafta sonu, Microsoft'un sunucu yazılımındaki güvenlik açığından faydalanan hackerların, ABD'deki kamu kurumları ve dünyadaki özel şirketleri hedef alan siber saldırılar düzenlediğine dair haberler basına yansımıştı.

Bu gelişme, siber güvenlik tehditlerinin uluslararası çapta ne kadar yaygınlaştığını ve şirketlerin sistemlerini güncel tutmanın önemini bir kez daha ortaya koyuyor.