Microsoft optužio kineske hakere za napad na SharePoint

Već 7. srpnja, kineski nacionalni državni akteri koje nazivaju Linen Typhoon i Violet Typhoon pokušavali su iskoristiti ranjivost, kao i akter sa sjedištem u Kini pod nazivom Storm-2603, rekao je Microsoft u utorak u objavi na blogu.

U ponedjeljak je Charles Carmakal, tehnološki direktor konzultantske skupine za kibernetičku sigurnost Mandiant u vlasništvu Googlea, u objavi na LinkedInu rekao da „procjenjujemo da je barem jedan od aktera odgovornih za rano iskorištavanje akter prijetnje povezan s Kinom“.

U nedjelju je Američka agencija za kibernetičku sigurnost i sigurnost infrastrukture izjavila da je „svjesna aktivnog iskorištavanja“ ranjivosti, a Microsoft je objavio zakrpe za dvije verzije svojih lokalnih izdanja SharePointa. Softverska tvrtka izdala je popravak za treću verziju u ponedjeljak.

SharePoint je ključna komponenta Microsoftovog široko korištenog softvera za produktivnost Office, koji mnogim ljudima unutar organizacija omogućuje pristup internim datotekama.