Microsoft mildert weiterhin „aktive Angriffe“ auf seine SharePoint-Software ab, die von US-Regierungsbehörden und Unternehmen genutzt wird.
Igor Golovniov/SOPA Images/LightRocket via Getty Images
Microsofts SharePoint-Zusammenarbeitstools sind in den letzten Tagen weit verbreiteten Angriffen ausgesetzt gewesen und haben US-Bundes- und Landesbehörden, Universitäten, Energieunternehmen und ein asiatisches Telekommunikationsunternehmen beeinträchtigt, sagten Beamte und Forscher dem Washington Post.
Microsoft $MSFT sagte Sonntagabend, dass es immer noch „aktive Angriffe“ abmildert, die lokale SharePoint-Server betreffen. Es sagte, Angreifer würden „Schwachstellen ausnutzen, die durch das Sicherheitsupdate vom Juli teilweise behoben wurden.“ Die Identitäten der Hacker sind noch unbekannt, berichtete das Outlet.
Experten bezeichnen diesen neuesten Hack der Zusammenarbeitstools von Microsoft als „Zero-Day“-Angriff, weil er „eine zuvor unbekannte Schwachstelle ausnutzt“, die Zehntausende von Servern betroffen habe, berichtete die Post.
Microsoft veröffentlichte Sicherheitsupdates von denen es sagte, dass sie „vollständig schützen“ Benutzer der SharePoint Subscription Edition und SharePoint 2019. Es gibt noch kein Update für seinen SharePoint Server 2016. Das Unternehmen sagte, SharePoint Online in Microsoft 365 sei von dem Hack nicht betroffen.
Die FBI sagte in einer Erklärung zu dem Hack: „Wir arbeiten eng mit unseren Partnern der Bundesregierung und aus dem privaten Sektor zusammen“, wie die Post berichtete.
Mehr lesen: Die 10 schlimmsten Datenlecks der Geschichte
Dieser Angriff erfolgt nur wenige Tage, nachdem ProPublica veröffentlicht hat eine Untersuchung in der festgestellt wurde, dass Microsoft chinesische Ingenieure „zur Unterstützung der Wartung der Computersysteme des Verteidigungsministeriums“ mit „minimaler Aufsicht“ durch US-Arbeiter mit Sicherheitsfreigaben einsetzt, wodurch sie anfällig für Cyberangriffe wie diesen sind.
während Cyberangriffe sind nicht einzigartig zu Microsoft, dem Unternehmen scheinen viele davon gegenüberzustehen. Nach mehreren Angriffen im Laufe der Jahre von internationalen Hackern mit Verbindungen zu ausländischen Regierungen, der US Cyber Safety Review Board veröffentlichte letztes Jahr einen vernichtenden Bericht Letztes Jahr hieß es, eine „Kaskade von Sicherheitsversagen“ sei verantwortlich für die Serie von Cyberangriffen des Unternehmens, einschließlich eines Angriffs im Januar letzten Jahres. Es wurde auch festgestellt, dass Microsoft hätte aufhalten können Chinesische Staatsakteure im Jahr 2023 regierungs E-Mails gehackt haben.
„Wir erkennen an, dass wir es besser machen können und müssen, und wir entschuldigen uns und drücken unser tiefstes Bedauern gegenüber denen aus, die betroffen sind“, sagte Microsoft-Präsident Brad Smith in einem vorbereiteten Zeugnis im letzten Jahr vor dem House Homeland Security Committee nach dem veröffentlichten Cybersicherheitsbericht.
—Laura Bratton und Britney Nguyen haben zu diesem Artikel beigetragen.
Schließen Sie sich über 500.000 Lesern an, die ihren Tag mit Quartz beginnen.
Mit dem Abonnieren stimmen Sie unseren Nutzungsbedingungen und unserer Datenschutzrichtlinie zu.
