Microsoft, Çinli hackerların SharePoint açıklarını istismar ettiği konusunda uyarıyor

Investing.com — Microsoft (NASDAQ:MSFT), son günlerde şirket içi SharePoint sunucularındaki güvenlik açıklarını istismar eden Çinli hackerları tespit ettiğini ve bunun dünya çapında ihlallere yol açtığını bildirdi.

Microsoft Güvenlik Yanıt Merkezi, 19 Temmuz tarihli blog yazısında, SharePoint sunucularına yönelik iki kritik güvenlik açığını hedef alan aktif saldırıları detaylandırdı. Bu açıklar CVE-2025-49706 (kimlik sahtekarlığı açığı) ve CVE-2025-49704 (uzaktan kod çalıştırma açığı) olarak tanımlandı. Şirket, desteklenen tüm SharePoint Server sürümleri için kapsamlı güvenlik güncellemeleri yayınladı.

Bununla birlikte, Microsoft, bu açıkları istismar eden Çin merkezli üç tehdit aktörünü tespit etti: Linen Typhoon, Violet Typhoon ve Storm-2603. Şirket, daha fazla tehdit aktörünün bu açıkları yamalanmamış sistemlere yönelik saldırılarına entegre etmesini bekliyor.

Bu arada, saldırganların ToolPane uç noktasına POST istekleri göndererek keşif ve istismar girişimlerinde bulundukları gözlemlendi. Başarılı bir istismardan sonra, kalıcı erişim sağlamak için makine anahtarı verilerini çalmak üzere “spinstall0.aspx” (veya varyasyonları) adlı web kabuklarını yerleştiriyorlar.

Microsoft, müşterilere güvenlik güncellemelerini hemen uygulamalarını, Antimalware Tarama Arayüzünü (AMSI) Tam Modda etkinleştirmelerini, SharePoint sunucusu ASP.NET makine anahtarlarını değiştirmelerini, Internet Information Services’i yeniden başlatmalarını ve Microsoft Defender for Endpoint veya eşdeğer çözümleri kullanmalarını öneriyor.

Sonuç olarak, Microsoft’un analizine göre istismar girişimleri 7 Temmuz kadar erken bir tarihte başladı. Linen Typhoon tarihsel olarak devlet ve savunma kuruluşlarından fikri mülkiyet çalmaya odaklanırken, Violet Typhoon eski devlet personelini, STK’ları ve eğitim kurumlarını hedefliyor. Storm-2603 daha önce fidye yazılımı kullanmıştı, ancak Microsoft şu anda bu saldırılardaki hedeflerini değerlendiremiyor.

Microsoft, bu güvenlik açıklarının yalnızca şirket içi SharePoint sunucularını etkilediğini ve Microsoft 365’teki SharePoint Online’ı etkilemediğini vurguladı.

Bu makale yapay zekanın desteğiyle oluşturulmuş, çevrilmiş ve bir editör tarafından incelenmiştir. Daha fazla bilgi için Şart ve Koşullar bölümümüze bakın.