В среду Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило предупреждение о том, что злоумышленники начали активно использовать уязвимость удаленного выполнения кода (RCE) в Microsoft SharePoint. Эта уязвимость, получившая высокую степень серьезности, была исправлена в мае этого года, однако, по данным CISA, её активное использование началось лишь недавно.

Специалисты отмечают, что данная уязвимость позволяет злоумышленникам выполнять произвольный код на уязвимых системах, что может привести к серьезным последствиям для организаций, использующих SharePoint. CISA призывает администраторов и пользователей немедленно обновить свои системы до последних версий, чтобы защититься от потенциальных атак.

Отмечается, что уязвимость затрагивает множество версий SharePoint, что делает её особенно опасной для организаций, не обновляющих свои системы регулярно. CISA рекомендует проводить аудит установленных версий и применять все необходимые патчи для минимизации рисков.

Эксперты по кибербезопасности подчеркивают важность своевременного реагирования на подобные угрозы, так как злоумышленники могут использовать эту уязвимость для получения доступа к конфиденциальной информации и критически важным данным.

Кроме того, CISA предоставляет рекомендации по реагированию на инциденты и улучшению общей кибербезопасности организаций. Важно, чтобы все пользователи и администраторы были в курсе текущих угроз и могли оперативно реагировать на них, чтобы предотвратить потенциальные атаки.

Источник новости:
BleepingComputer

Читать полностью