SharePoint под атакой: новые взломы подвергают сомнению киберреформу Microsoft

Корпорация Microsoft оказалась под новым кибертиском после того, как три китайских хакерских группы, две из которых связаны с правительством КНР, использовали уязвимости в программном обеспечении SharePoint для атак на государственные учреждения США и частные компании.

Об этом сообщает Telegram «Первый Бизнесовый«.

Начавшиеся 7 июля атаки затронули клиентов, использующих локальные версии SharePoint, а не облачные сервисы, что ограничивает круг потенциальных жертв, но не уменьшает масштаб проблемы. Инцидент произошел на фоне реализации «Инициативы безопасного будущего» — масштабного проекта Microsoft по пересмотру кибербезопасности, запущенного в конце 2023 года после громких взломов.

В апрельском отчете компания заявила о значительном прогрессе, в частности, формировании «менталитета безопасности» среди сотрудников, но подчеркнула, что путь к безопасности будет нелинейным. Новые атаки стали подтверждением этого тезиса. Microsoft оперативно выпустила три обновления безопасности в течение 72 часов, но предупредила, что хакеры будут продолжать использовать уязвимости в неисправленных системах.

Сенатор США Рон Вайден подверг критике компанию, заявив, что ее халатность приводит к росту государственных расходов на киберзащиту, и призвал правительство прекратить вознаграждать Microsoft за собственные ошибки. Несмотря на репутационные потери, аналитики предполагают, что инцидент может стимулировать переход клиентов на облачные решения Microsoft, которые считаются более безопасными.

Напомним, критики подчеркивают, что без системных изменений в подходах к безопасности компания рискует утратить доверие государственных и корпоративных клиентов.