特に、これらの脆弱性を2つ同時に悪用すると、ハッカーはシステムを深く制御し、長期的なアクセスを維持することができます。これは、機密データの窃取や暗号化といったAPT（Advanced Persistent Threat）スパイ活動にとって「理想的な環境」となります。
これらの脆弱性は多くの国で広く悪用されています。少なくとも85台のSharePointサーバーがWebシェルマルウェアに感染し、世界中で29の組織に影響を与えています。被害者には、米国国家核安全保障局（NNSA）を含む多くの多国籍企業や政府機関が含まれています。
ベトナムでは、多くの政府機関、組織、そして大手テクノロジー企業や金融企業において、SharePoint Serverがドキュメント管理に使用されています。これまでのところ、攻撃事例は記録されていませんが、これらの脆弱性を悪用されるリスクは非常に高いと評価されており、特にオンプレミスインストールモデルでSharePoint Serverを展開し、タイムリーなアップデートやパッチ適用を行っていない組織ではそのリスクが顕著です。
攻撃は、検知が困難な高度な技術を用いて、内部ネットワークの一点から開始される可能性があります。ハッカーは、内部ワークステーションに密かにマルウェアをインストールし、そこから静かにスキャンを行い、制御範囲を拡大し、徐々にシステム全体を乗っ取る可能性があります。
Bkavは特に、システム管理者に対し、内部からの攻撃リスクを防ぐため、内部アクセス権の早急な見直しと厳格化を推奨しています。地方部署にアクセス権を委任している省庁レベルの機関においては、システムにパッチが適用されていない場合、または十分な対策が講じられていない場合は、直ちにアクセス権を見直し、制限する必要があります。脆弱性へのパッチ適用は、可能な限り速やかに実施する必要があります。
同時に、監視対策の強化、外部アクセスの制限、Webアプリケーションファイアウォール（WAF）の導入、システムアクセスログの監視、異常の兆候があった場合の早期警告メカニズムの構築などが必要です。専門の情報セキュリティチームを持たない組織は、インシデント対応センターに積極的に連絡し、タイムリーなアドバイスとサポートを受ける必要があります。
SharePoint Serverは、Microsoftが開発したドキュメント管理およびエンタープライズコラボレーションプラットフォームです。このシステムでは、ドキュメントの保存、共有、検索、管理を一元的に行うことができ、社内ウェブサイト（イントラネット）やビジネスポータルの構築、Microsoft OfficeおよびMicrosoft 365との緊密な統合をサポートすることで、チームの生産性を向上させます。
出典: https://www.sggp.org.vn/tap-doan-cong-nghe-bkav-canh-bao-nguy-co-tan-cong-mang-tu-loat-lo-hong-tren-phan-mem-sharepoint-server-cua-microsoft-post805404.html
コメント (0)