🚨 نفوذ به سرورهای دولت‌ها از طریق SharePoint

هکرها با سوءاستفاده از یک آسیب‌پذیری صفر‌-روزه در Microsoft SharePoint، حملاتی هدفمند علیه سازمان‌های دولتی آغاز کرده‌اند. طبق گزارش CISA و تحلیل‌گران Censys، این حملات ابتدا نهادهای دولتی آمریکا، دانشگاه‌ها و شرکت‌های انرژی را هدف قرار داده‌اند.

🔍 این آسیب‌پذیری هنوز Patch نشده و بین ۹ تا ۱۰ هزار سرور آسیب‌پذیر SharePoint هنوز در اینترنت قابل دسترسی هستند.

⚠️ این آسیب‌پذیری فقط نسخه‌های نصب‌شده محلی SharePoint را تحت تأثیر قرار می‌دهد، سازمان‌هایی که از نسخه‌های محلی استفاده می‌کنند باید هر چه سریع‌تر یا آن را از اینترنت جدا کنند یا بروزرسانی امنیتی را نصب نمایند.

🕵️‍♂️ تحلیل‌گران معتقدند حملات اولیه توسط گروه‌های وابسته به دولت‌ها انجام شده‌اند، اما با افشای عمومی آسیب‌پذیری، احتمال موج جدیدی از حملات توسط دیگر بازیگران سایبری وجود دارد.

#امنیت_سایبری #مایکروسافت #هک