Microsoft’tan kritik uyarı: On binlerce sunucu ve devlet kurumları siber saldırı altında
- Microsoft, devlet kurumları ve şirketlerin kurum içi belge paylaşımı için kullandığı sunucu yazılımına yönelik "aktif saldırılar" tespit ettiğini açıkladı. Şirket, etkilenen müşterilere güvenlik güncellemelerini derhal yüklemeleri çağrısında bulundu.
Microsoft, devlet kurumları ve şirketlerin kurum içi belge paylaşımı için kullandığı sunucu yazılımına yönelik "aktif saldırılar" tespit ettiğini açıkladı. Şirket, etkilenen müşterilere güvenlik güncellemelerini derhal yüklemeleri çağrısında bulundu.
FBI saldırılardan haberdar
FBI, pazar günü yaptığı açıklamada saldırıların farkında olduklarını ve federal ve özel sektör ortaklarıyla yakından çalıştıklarını belirtti. Ancak kurum, başka bir detay paylaşmadı.
Saldırılar yalnızca kurum içi sharepoint sunucularını etkiliyor
Microsoft, cumartesi günü yayımladığı uyarıda, söz konusu güvenlik açıklarının yalnızca kurum içi kullanılan SharePoint sunucularını etkilediğini, bulut tabanlı Microsoft 365 SharePoint Online sisteminin saldırılardan etkilenmediğini belirtti.
Bir Microsoft sözcüsü, “Bu süreçte CISA, DOD Siber Savunma Komutanlığı ve küresel siber güvenlik ortaklarımızla yakından koordinasyon içindeyiz,” dedi. Şirketin güvenlik güncellemeleri yayımladığı ve müşterilerden bu yamaları derhal yüklemelerini istediği aktarıldı.
Washington Post: Hedefte ulusal ve uluslararası kurumlar var
İlk olarak Washington Post’un bildirdiği habere göre, kimliği belirsiz saldırganlar son günlerde bir güvenlik açığını kullanarak ABD ve uluslararası kurumlar ile şirketleri hedef aldı.
Uzmanlara göre saldırı, daha önce bilinmeyen bir açığın kullanılması nedeniyle "sıfır gün" (zero day) saldırısı olarak sınıflandırılıyor. On binlerce sunucunun risk altında olduğu belirtiliyor.
Ağ üzerinde kimlik sahteciliği yapılabiliyor
Microsoft, yayımladığı uyarıda, açığın "yetkili bir saldırganın ağ üzerinden kimlik sahteciliği (spoofing) yapmasına olanak tanıdığını" bildirdi. Şirket, saldırganların bu açığı kullanmasını engellemek için bir dizi öneri paylaştı.
Kimlik sahteciliği saldırılarında, kötü niyetli aktörler kendi kimliğini gizleyerek güvenilir bir kişi, kurum ya da web sitesi gibi görünerek sistemleri yanıltabiliyor. Bu tür saldırılar, finansal piyasaları ya da kamu kurumlarını manipüle etmek için kullanılabiliyor.
Güvenlik güncellemesi gelene kadar internet bağlantısı kesilmeli
Microsoft, SharePoint’in 2016 ve 2019 sürümleri için güncellemeler üzerinde çalıştıklarını belirtti. Müşteriler önerilen kötü amaçlı yazılım korumasını etkinleştiremiyorsa, şirket sunucuların internete bağlantısının kesilmesini tavsiye etti.
