Microsoft ostrzega o potężnym ataku! Twoje dane są zagrożone
Microsoft SharePoint padł ofiarą masowego ataku hakerskiego, który zagraża tysiącom użytkowników i firm na całym świecie. Co gorsza, nie istnieje jeszcze żadna poprawka zabezpieczająca, a eksperci ostrzegają przed poważnymi konsekwencjami. Jak chronić swoje dane i dlaczego ten atak jest wyjątkowo groźny?
Microsoft potwierdził, że luka CVE-2025-53770 w SharePoint Server jest obecnie aktywnie wykorzystywana przez cyberprzestępców na całym świecie. Problem dotyczy serwerów on-premises, a atak umożliwia przejęcie pełnej kontroli nad systemem bez konieczności uwierzytelniania.
Eksperci z Eye Research alarmują, że atak pozwala na zdalne wykonywanie kodu, omijając zabezpieczenia takie jak MFA czy SSO. Po uzyskaniu dostępu, przestępcy mogą przejąć wszystkie pliki.
Jednym z najgroźniejszych skutków ataku jest kradzież kluczy kryptograficznych, co umożliwia podszywanie się pod użytkowników lub usługi nawet po załataniu luki. Dlatego samo zainstalowanie przyszłej poprawki nie wystarczy – konieczna będzie zmiana wszystkich kluczy.
Atak na SharePoint może prowadzić do kradzieży danych, haseł oraz dalszego rozprzestrzeniania się po sieci, zwłaszcza że serwer często jest zintegrowany z innymi usługami Microsoft, jak Outlook, Teams czy OneDrive.
Microsoft zaleca natychmiastowe wdrożenie Defender AV oraz integrację z Antimalware Scan Interface. Jeśli to niemożliwe, sugeruje odłączenie serwera od internetu do czasu wydania łatki.
