Microsoft SharePoint sunucularında tespit edilen kritik güvenlik açığı, siber saldırganların hedefi hâline geldi. Güvenlik uzmanları, özellikle devlet kurumları ile eğitim, sağlık, teknoloji, finans ve ulaşım sektörlerinin büyük risk altında olduğunu belirtiyor.
Yüzlerce Sistem Ele Geçirildi
Eye Security araştırmacılarına göre geçtiğimiz hafta itibarıyla 400’den fazla sistem aktif şekilde ele geçirildi. Enerji, İç Güvenlik ve Sağlık Bakanlıkları dâhil olmak üzere birçok federal kurumun saldırıya uğradığı bildirildi. Ayrıca 90’dan fazla eyalet ve yerel yönetim ofisine yönelik girişimlerin gerçekleştiği açıklandı. Uzmanlar saldırganların yalnızca sisteme sızmakla kalmadığını, aynı zamanda makine anahtarlarını çaldığını ifade ediyor. Bu durum yamalar uygulansa bile saldırganların geri dönmesine imkân tanıyor.
Microsoft’un uyarısına göre Warlock isimli yeni bir fidye yazılımı grubu, açığı aktif olarak kullanıyor. Haziran ayında ortaya çıkan çetenin şimdiye kadar 19 kuruma saldırdığı tespit edildi. Güvenlik şirketi Halcyon, Warlock’un geçmişte 500’den fazla kuruluşa saldıran Black Basta grubunun bir uzantısı olduğunu değerlendiriyor.
Sophos Tehdit İstihbarat Birimi Direktörü Rafe Pilling, SharePoint açığının fidye yazılımları için uzun vadeli bir tehdit oluşturduğunu ifade ediyor. Henüz doğrudan fidye yazılımı saldırıları görülmese de Pilling, yamaların gecikmesi hâlinde saldırıların kaçınılmaz olacağı görüşünde.
2021 yılında Microsoft Exchange Server’daki ProxyShell açıklarında yaşanan olay, saldırganların yamalar yayımlandıktan sonra bile sistemleri hızla hedef alabildiğini göstermişti. O dönem yüzlerce kuruluş kısa sürede ele geçirilmişti. Uzmanlara göre SharePoint vakası daha sınırlı olsa da benzer bir risk barındırıyor.
Ulusal Siber Güvenlik İttifakı’ndan Cliff Steinhauer, saldırıların birden fazla açığın zincirleme kullanılmasıyla gerçekleştiğini aktarıyor. Tek başına büyük risk taşımayan güvenlik boşluklarının bir araya getirildiğinde ciddi sonuçlara yol açabileceğini belirtiyor.
Steinhauer, kurumların yalnızca yamaları yüklemekle yetinmemesi gerektiğini, aynı zamanda güncellemelerin doğru şekilde uygulandığından emin olmaları gerektiğini vurguluyor. Uzmanlar önümüzdeki aylarda SharePoint tabanlı fidye yazılımı saldırılarının artmasını bekliyor.
