ABD'li teknoloji devi Microsoft, yeni blog yazısında şirketin bazı sunucularına düzenlenen hacker saldırısına ilişkin bir değerlendirme yaptı. "Yanıltıcı kimlik" ve "uzaktan kod çalıştırma" açıklarından faydalanan aktif saldırılara yönelik 19 Temmuz'da bir açıklama yapıldığı hatırlatıldı. Bu güvenlik açıklarının yalnızca şirket içi SharePoint sunucularını etkilediği bildirildi.

Bu açıklara karşı müşterilerin korunması amacıyla, desteklenen tüm SharePoint sunucu sürümleri için kapsamlı güvenlik güncellemeleri yayımlandığı belirtildi ve müşterilerin bu güncellemeleri yapmaları önerildi. Güncellemelerin söz konusu güvenlik açıklarını giderdiği vurgulandı.

Microsoft, Linen Typhoon ve Violet Typhoon isimli iki Çin devleti destekli aktörün SharePoint sunucularını hedef alarak bu güvenlik açıklarından faydalandığını gözlemledi. Ayrıca, Storm-2603 isimli başka bir Çin merkezli tehdit aktörünün de bu açıkları kullandığı kaydedildi. Diğer tehdit aktörlerinin de bu açıkları kullanıp kullanmadığına dair soruşturmaların sürdüğü ifade edildi.

Microsoft'un, tehdit aktörlerinin yamalanmamış şirket içi SharePoint sistemlerine yönelik saldırılarına devam edeceğini değerlendirdiği belirtildi. Hafta sonu, Microsoft'un sunucu yazılımındaki güvenlik açığından faydalanan hackerların ABD'deki kamu kurumları ve dünyadaki özel şirketleri hedef alan siber saldırılar düzenlediğine dair haberler çıkmıştı.