Зарежда се...

Най-голямата кибератака на 2025 година? Хакери компрометираха над 400 организации чрез уязвимост в Microsoft SharePoint

Най-голямата кибератака на 2025 година? Хакери компрометираха над 400 организации чрез уязвимост в Microsoft SharePoint

Не бъди безразличен, сподели статията с твоите приятели:

Глобална кибератака, която вече е определяна като една от най-мащабните през 2025 г., засегна над 400 институции, правителствени агенции и корпорации. Атаката използва критична уязвимост в популярната платформа Microsoft SharePoint, като първоначално бе засечена от холандската компания Eye Security, която първоначално съобщи за 60 компрометирани организации – брой, който само за няколко дни се увеличи над шест пъти.

Microsoft: Китайски хакери използват уязвимости в широко разпространен софтуер

Според разследване на Bloomberg, най-много засегнати има в САЩ, но инциденти са регистрирани и в Мавриций, Йордания, Южна Африка, Нидерландия и други държави. Сред жертвите се открояват Националната служба за ядрена безопасност на САЩ и Националните институти за здравеопазване. Американските власти заявиха, че засега няма доказателства за изтичане на данни, но експерти предупреждават, че мащабът може да се окаже много по-голям.

Експертите предполагат, че зад атаките стоят кибергрупи, свързани с китайската държава, като според Eye Security вече има признаци, че и други злонамерени групи започват да използват същата уязвимост. Засегнати са организации от сектора на образованието, държавната администрация и ИТ услугите в Европа, Азия, Близкия Изток и Латинска Америка. Анализаторите отбелязват, че хакерите действат поетапно — първо локализират вход, а след това избират високоприоритетни цели за достъп до чувствителна информация.

Китай категорично отрече участие, като представителят на МВнР Го Цзякун обвини други страни, че използват темата за киберсигурността като „оръжие за клевета и провокация“. Междувременно Microsoft вече е пуснала спешни актуализации за затваряне на уязвимостта, но специалисти предупреждават, че в много случаи компрометираният достъп е осъществен преди разпространението на пачовете. Атаката повдига въпроси за сигурността на критичната инфраструктура и за това какви данни могат вече да са попаднали в чужди ръце, включително информация, свързана с ядрени технологии.

Макар и най-чувствителната информация да е съхранявана в изолирани мрежи, рискът от изтичане на чувствителни материали остава реален. Анализаторите предупреждават, че броят на засегнатите може да продължи да расте, докато световните организации се опитват да овладеят ситуацията и да минимизират щетите.

Последвайте нашият Telegram канал! Натиснете тук


Коментари

коментари

Post Comment

You May Have Missed

www.faktibg.com