Microsoft warnt vor Cyberangriffsgefahr

Microsoft hat eine dringende Warnung vor einem anhaltenden Cyberangriff auf die interne serverbasierte SharePoint-Software des Unternehmens herausgegeben, ein Produkt, das häufig von Regierungsbehörden und Unternehmen zum Austausch interner Dokumente verwendet wird.

Der Cyberangriff hat vermutlich keine in der Cloud gehosteten Server betroffen. Foto: Daily Mail

In einer Warnung vom Wochenende wies Microsoft darauf hin, dass SharePoint Online, Teil der Microsoft 365-Plattform, in der Cloud gehostet wird und daher von diesen Angriffen nicht betroffen ist.

Bei der Sicherheitslücke handelt es sich um eine Zero-Day-Sicherheitslücke, die ausgenutzt wird, bevor ein Patch verfügbar ist. Sie ermöglicht Hackern, sich als vertrauenswürdige Instanzen im Netzwerk auszugeben und so das Risiko des Abflusses vertraulicher Daten zu erhöhen. Schätzungsweise Zehntausende Server weltweit sind gefährdet.

Die SharePoint Corporation hat einen Sicherheitspatch für die SharePoint Subscription Edition veröffentlicht und empfiehlt Kunden, diesen umgehend zu installieren. Das Unternehmen kündigte außerdem Updates für SharePoint 2016 und 2019 an. Unternehmen, die bisher keine Updates durchführen konnten, empfiehlt Microsoft, ihre Server vom Internet zu trennen, um das Risiko zu minimieren, bis ein Sicherheitsupdate verfügbar ist.

Unterdessen berichtete die Washington Post am 20. Juli – die erste Zeitung, die über den Vorfall berichtete –, dass das US-amerikanische FBI von den Angriffen Kenntnis habe und eng mit staatlichen und privaten Partnern zusammenarbeite. Die Zeitung zitierte Experten mit der Aussage, dass dieser Angriff als „Zero-Day“-Angriff bezeichnet werde, da er auf eine bisher unbekannte Schwachstelle abzielte.

KHANH HUNG

Quelle: https://www.sggp.org.vn/microsoft-canh-bao-nguy-co-tan-cong-mang-post804683.html