Китайские хакеры атакуют SharePoint: Microsoft и Google бьют тревогу

Обнаружена критическая уязвимость в Microsoft SharePoint, активно используемая хакерами из Китая для кражи данных и внедрения вредоносного ПО. Компании спешно выпускают патчи.

📋 Обзор

Компании Microsoft и Google заявили об обнаружении и активном использовании китайскими хакерами уязвимости нулевого дня в Microsoft SharePoint, платформе для совместной работы и хранения документов, широко используемой во всем мире.

Основные детали

Уязвимость, получившая обозначение CVE-2025-53770, позволяет злоумышленникам красть конфиденциальные ключи из локальных версий SharePoint. После эксплуатации этой уязвимости хакеры могут удаленно устанавливать вредоносное программное обеспечение и получать доступ к файлам и данным, хранящимся на сервере, а также к другим системам в той же сети. Это открывает двери для масштабных кибершпионских операций и кражи интеллектуальной собственности.

Microsoft идентифицировала как минимум две связанные с Китаем хакерские группы, получившие кодовые имена "Linen Typhoon" и "Violet Typhoon", которые эксплуатируют уязвимость в SharePoint. Linen Typhoon, по данным Microsoft, специализируется на краже интеллектуальной собственности, в то время как Violet Typhoon нацелена на похищение личной информации для шпионажа. Также в атаках замечена группировка "Storm-2603", о которой известно меньше подробностей.

Уязвимость затрагивает само-хостинговые версии SharePoint, то есть те, которые установлены на серверах самих компаний, а не облачные решения. Это создает серьезную угрозу для организаций, которые хранят конфиденциальную информацию на собственных серверах.

Значение для России

SharePoint широко используется и в российских компаниях, особенно в крупных организациях и государственных учреждениях, для организации документооборота и совместной работы. Уязвимость CVE-2025-53770 представляет серьезную угрозу для российских компаний, поскольку позволяет злоумышленникам получить доступ к конфиденциальной информации, включая коммерческую тайну, персональные данные и государственные секреты. Инцидент напоминает о важности своевременной установки обновлений безопасности и использования надежных средств защиты информации, таких как системы обнаружения вторжений и антивирусное программное обеспечение. Российским компаниям, использующим SharePoint, рекомендуется немедленно установить последние обновления безопасности и провести аудит своих систем на предмет возможных признаков компрометации. Также стоит обратить внимание на усиление мер по защите от фишинговых атак, которые могут использоваться для получения доступа к учетным записям пользователей SharePoint.

Заключение

Обнаружение и эксплуатация уязвимости в SharePoint китайскими хакерами подчеркивает растущую угрозу кибершпионажа и важность проактивной защиты от киберугроз. Компаниям необходимо уделять приоритетное внимание безопасности своих информационных систем и оперативно реагировать на новые уязвимости. В условиях геополитической напряженности российским организациям особенно важно быть бдительными и принимать все необходимые меры для защиты своей информации.

🌟 Ключевые моменты

🤔 Экспертное мнение