Aktualizacja zabezpiecze\u0144 Microsoftu wydana w tym miesi\u0105cu nie zdo\u0142a\u0142a ca\u0142kowicie naprawi\u0107 krytycznej luki w serwerowym oprogramowaniu SharePoint, co umo\u017cliwi\u0142o rozpocz\u0119cie szeroko zakrojonej kampanii cyberszpiegowskiej \u2014 wynika z chronologii zdarze\u0144, z kt\u00f3r\u0105 zapozna\u0142a si\u0119 agencja Reuters.<\/p>\n\n\n\n
We wtorek rzecznik Microsoftu potwierdzi\u0142, \u017ce pocz\u0105tkowa \u0142atka, kt\u00f3ra mia\u0142a za\u0142ata\u0107 luk\u0119 odkryt\u0105 podczas majowego konkursu hakerskiego, nie zadzia\u0142a\u0142a. Firma wyda\u0142a ju\u017c dodatkowe poprawki, kt\u00f3re wed\u0142ug niej usun\u0119\u0142y problem.<\/p>\n\n\n\n
Nie wiadomo jeszcze, kto dok\u0142adnie stoi za atakiem, kt\u00f3ry w weekend obj\u0105\u0142 oko\u0142o 100 organizacji. Oczekuje si\u0119, \u017ce skala dzia\u0142a\u0144 z\u0142o\u015bliwych b\u0119dzie ros\u0142a, poniewa\u017c mog\u0105 do\u0142\u0105czy\u0107 inne grupy hakerskie.<\/p>\n\n\n\n
Microsoft poda\u0142 na swoim blogu, \u017ce w atakach uczestnicz\u0105 co najmniej dwie chi\u0144skie grupy hakerskie \u2014 Linen Typhoon i Violet Typhoon \u2014 oraz trzecia, r\u00f3wnie\u017c z Chin.<\/p>\n\n\n\n
Microsoft i Google (oddzia\u0142 Alphabet) twierdz\u0105, \u017ce za pierwsz\u0105 fal\u0105 atak\u00f3w stoj\u0105 prawdopodobnie hakerzy powi\u0105zani z Chinami. Chiny tradycyjnie zaprzeczaj\u0105 jakimkolwiek zwi\u0105zkom z cyberatakami.<\/p>\n\n\n\n
Chi\u0144ska ambasada w Waszyngtonie odpowiedzia\u0142a agencji Reuters, \u017ce Chiny sprzeciwiaj\u0105 si\u0119 wszelkim formom cyberatak\u00f3w i pot\u0119piaj\u0105 „bezpodstawne oskar\u017cenia”.<\/p>\n\n\n\n
Luk\u0119, kt\u00f3ra umo\u017cliwi\u0142a te ataki, po raz pierwszy odkryto w maju podczas konkursu hakerskiego w Berlinie organizowanego przez firm\u0119 Trend Micro. Nagrod\u0105 by\u0142o 100 000 dolar\u00f3w za exploity typu zero-day \u2013 wcze\u015bniej nieznane luki \u2013 w oprogramowaniu takim jak SharePoint.<\/p>\n\n\n\n
W\u015br\u00f3d potencjalnych ofiar znalaz\u0142a si\u0119 Narodowa Administracja Bezpiecze\u0144stwa J\u0105drowego USA, odpowiedzialna za arsena\u0142 nuklearny kraju. Wed\u0142ug Bloomberga, jej dane r\u00f3wnie\u017c zosta\u0142y naruszone, cho\u0107 nie stwierdzono wycieku tajnych informacji.<\/p>\n\n\n\n
Badacz z Viettel, kontrolowanej przez wojsko firmy telekomunikacyjnej z Wietnamu, zidentyfikowa\u0142 luk\u0119, nazwa\u0142 j\u0105 ToolShell i zademonstrowa\u0142 jej dzia\u0142anie. Otrzyma\u0142 za to 100 000 dolar\u00f3w w ramach inicjatywy Trend Micro „Zero Day”.<\/p>\n\n\n\n
Trend Micro podkre\u015bli\u0142, \u017ce to dostawcy oprogramowania s\u0105 odpowiedzialni za terminowe poprawki. „\u0141atki czasami nie dzia\u0142aj\u0105. Zdarza\u0142o si\u0119 to ju\u017c wcze\u015bniej z SharePointem” \u2014 podano w o\u015bwiadczeniu.<\/p>\n\n\n\n
W aktualizacji z 8 lipca Microsoft okre\u015bli\u0142 luk\u0119 jako krytyczn\u0105 i opublikowa\u0142 \u0142atki. Jednak w ci\u0105gu oko\u0142o 10 dni firmy cyberbezpiecze\u0144stwa zaobserwowa\u0142y fal\u0119 z\u0142o\u015bliwej aktywno\u015bci wymierzonej w te same serwery SharePoint.<\/p>\n\n\n\n
Brytyjska firma Sophos poinformowa\u0142a w poniedzia\u0142ek, \u017ce cyberprzest\u0119pcy opracowali exploity, kt\u00f3re omijaj\u0105 poprawki Microsoftu.<\/p>\n\n\n\n
Potencjalna liczba podatnych serwer\u00f3w ToolShell pozostaje bardzo wysoka. Wed\u0142ug wyszukiwarki Shodan hakerzy mogli potencjalnie skompromitowa\u0107 ponad 8000 serwer\u00f3w.<\/p>\n\n\n\n
Znajduj\u0105 si\u0119 one w sieciach firm audytorskich, bank\u00f3w, plac\u00f3wek medycznych, zak\u0142ad\u00f3w przemys\u0142owych, ameryka\u0144skich agencji rz\u0105dowych i organizacji mi\u0119dzynarodowych.<\/p>\n\n\n\n
Fundacja Shadowserver, kt\u00f3ra skanuje internet pod k\u0105tem luk, naliczy\u0142a ponad 9000 potencjalnie zagro\u017conych serwer\u00f3w, uznaj\u0105c to za szacunkow\u0105 liczb\u0119 minimaln\u0105. Najwi\u0119cej ofiar znajduje si\u0119 w USA i Niemczech.<\/p>\n\n\n\n
Niemieckie Federalne Biuro ds. Bezpiecze\u0144stwa Informacji (BSI) o\u015bwiadczy\u0142o we wtorek, \u017ce nie wykry\u0142o narusze\u0144 serwer\u00f3w SharePoint w rz\u0105dowych sieciach, cho\u0107 niekt\u00f3re z nich by\u0142y podatne na atak ToolShell.<\/p>\n","protected":false},"featured_media":5433,"template":"","class_list":["post-5436","nwes","type-nwes","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"\n