Microsoft har nu en grund til at bekymre sig om SharePoint-servere

Ikon for læsetid 1 min. Læs


Læsere hjælper med at understøtte MSpoweruser. Vi får muligvis en kommission, hvis du køber via vores links. Værktøjstip-ikon

Læs vores oplysningsside for at finde ud af, hvordan du kan hjælpe MSPoweruser med at opretholde redaktionen Læs mere

Microsoft skal nu bekymre sig om sine SharePoint-servere, da de i øjeblikket er under angreb. China Chopper Web-skallerne, et ondsindet script er en synder her. Angribere var i stand til at installere de ondsindede scripts på SharePoint-servere, som ifølge forskellige cybersikkerhedsmyndigheder vil lade dem udnytte en nyligt patchet CVE-2019-0604 sårbarhed og få adgang til virksomheds- og regeringsnetværk (via ZDNet).

"En angriber, der med succes udnyttede sårbarheden, kunne køre vilkårlig kode i sammenhæng med SharePoint-applikationspuljen og SharePoint-serverfarmkontoen," sagde Microsoft.

Microsoft har endnu ikke en løsning, og det betyder, at sikkerhedsfejlen stadig forårsager skade på SharePoint-serverne.

For at sikre dig, at du er sikker, skal du sørge for, at dine systemer er opdaterede.

ZDNet har også en smart løsning til dem, der undlod at anvende patches.

Hvis patches ikke kan anvendes, rådes organisationer til at placere sårbare SharePoint-servere bag en firewall, som kun er tilgængelig på interne netværk. Servere kan forblive sårbare, men de vil i det mindste ikke være en gateway for hackere til virksomheders netværk.

Mere om emnerne: Angrib, sikkerhed, sharepoint, Sharepoint servere