Atac cibernetic de anvergură la Microsoft.
Hackerii exploatează o vulnerabilitatea zero-day a aplicației SharePoint, necunoscută anterior, care permite atacuri de tip spoofing – falsificarea identității pentru a accesa neautorizat documente și crypto-chei.
Vulnerabilitatea exploatată, de tip „zero-day”, afectează doar versiunea on-premise (adică cea instalată local, pe servere), în timp ce SharePoint Online nu este vizată.
Cele mai importante victime ale hackerilor sunt agențiile federale și statale din SUA, o instituție guvernamentală din Spania, universități internaționale, companii din energie și o firmă de telecomunicații din Asia.
Alte mii de organizații globale au fost afectate.
Microsoft recomandă instalarea Defender Antivirus
Impactul se resimte la 8 000 – 10 000 de servere. Se pare că atacatorii au compromis documente și chei criptografice, care le permit să acceseze sistemele...