Хакеры начали активно использовать эксплойт для критической уязвимости в Microsoft SharePoint, подробности о которой были опубликованы компанией Rapid7. Уязвимость, получившая идентификатор CVE-2023-XXXX, позволяет злоумышленникам выполнять произвольный код на уязвимых системах, что может привести к компрометации данных и нарушению работы сервисов.

Как сообщается, Rapid7 опубликовала proof-of-concept (PoC) эксплойт во вторник, что дало хакерам возможность быстро адаптировать его для своих атак. Уязвимость затрагивает версии SharePoint, выпущенные до обновления, выпущенного в этом месяце, и уже используется в реальных атаках против организаций по всему миру.

Эксперты по кибербезопасности призывают администраторов SharePoint немедленно установить последние обновления, чтобы защитить свои системы. Уязвимость затрагивает как локальные, так и облачные версии SharePoint, что делает её особенно опасной для организаций, использующих эти платформы.

Специалисты отмечают, что хакеры могут использовать уязвимость для получения доступа к конфиденциальной информации, а также для распространения вредоносного ПО в корпоративных сетях. Это подчеркивает важность регулярного обновления программного обеспечения и соблюдения лучших практик кибербезопасности.

Rapid7 также рекомендует организациям провести аудит своих систем и оценить потенциальные риски, связанные с уязвимостью. Важно помнить, что своевременное реагирование на угрозы может значительно снизить вероятность успешной атаки и минимизировать последствия в случае её реализации.

Источник новости:
BleepingComputer

Читать полностью