Microsoft, Kurumlara ve Kamuya Yönelik Sunucu Yazılımı Saldırılarına Karşı Uyardı
Microsoft, dünya genelinde kamu kurumları ve işletmelerin belgeleri kurum içi paylaşmak için kullandığı sunucu yazılımlarına yönelik aktif siber saldırılar konusunda acil uyarıda bulundu. Şirket, saldırılardan yalnızca SharePoint sunucu sürümlerinin etkilendiğini duyurarak güvenlik güncellemelerinin hemen uygulanmasını tavsiye etti.
SharePoint Sunucularına Yönelik Sıfır Gün Açığı Kullanıldı
Microsoft’un yayınladığı güvenlik bültenine göre, SharePoint Server yazılımında tespit edilen kritik bir güvenlik açığı, kimliği doğrulanmış saldırganlara ağ üzerinden sahtecilik yapma imkânı tanıyor. Bu açık, saldırganların yetkili bir kullanıcı gibi görünmesini sağlayarak bilgiye erişim sağlamasına yol açabiliyor.
Söz konusu saldırılar, siber güvenlik literatüründe “sıfır gün” olarak adlandırılan türde. Bu tür açıklar, daha önce kamuoyuna açıklanmayan üretici tarafından yamanmamış yazılım zafiyetlerine dayanıyor. Microsoft, saldırıların çok sayıda devlet kurumu ve özel şirketi hedef aldığını, tehdidin küresel ölçekte yaygın olduğunu belirtti.
Microsoft, saldırıların yalnızca şirket içi kullanılan SharePoint Server sürümlerini etkilediğini bildirdi. Bulut tabanlı Microsoft 365 hizmetlerinde yer alan SharePoint Online platformunun bu güvenlik açığından etkilenmediği ifade edildi. Şirket, kritik altyapıları hedef alan saldırılara karşı CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı), ABD Savunma Bakanlığı Siber Savunma Komutanlığı ve diğer uluslararası siber güvenlik kurumlarıyla koordinasyon içinde çalıştığını vurguladı.
Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), söz konusu saldırıların farkında olduklarını ve devlet kurumlarıyla iş dünyasına yönelik tehditlerin detayları üzerine çalıştıklarını açıkladı. FBI, şu aşamada daha fazla bilgi paylaşımında bulunmadı.
Washington Post tarafından yayınlanan haberde, saldırıların çok sayıda sunucuyu riske attığı belirtildi. Saldırıların kaynağı henüz belirlenemedi ancak uzmanlar, olayın uluslararası boyutta olduğu görüşünde birleşti.
Microsoft, SharePoint Server 2016 ve 2019 sürümlerini kullanan müşteriler için güncellemeler üzerinde çalıştığını duyurdu. Şirket, kullanıcıların sistemlerini derhâl güncellemelerini ve önerilen kötü amaçlı yazılım koruma önlemlerini aktif hâle getirmelerini önerdi.
Güncelleme uygulanamayan sistemlerin internet bağlantısının kesilmesi ve yalıtılması gerektiği de açıklandı. Microsoft, yayınladığı önerilerle saldırganların sistemi sömürmesini önlemek adına tüm müşterilerine harekete geçme çağrısı yaptı.
