Новости энергетики
SharePoint в зоне риска: как избежать компрометации корпоративных данных
Компания Microsoft заявила, что серверное программное обеспечение SharePoint Server вновь подверглось атакам со стороны злоумышленников. Уязвимости CVE-2025-53770 и CVE-2025-53771 позволяют атакующим без авторизации получить полный контроль над сервером, похитить данные и использовать инфраструктуру для новых атак.
В зоне риска находятся компании, которые управляют неструктурированным корпоративным контентом на базе платформы Microsoft SharePoint.
Последствия кибератак на SharePoint для российский компаний:
· необходимость оперативно реагировать на инциденты ИБ – злоумышленники могут установить веб-шеллы и украсть криптографические ключи, чтобы сохранить доступ к серверу после установки патчей. Новые кибератаки зачастую являются модификациями известных эксплойтов, что говорит о ненадежности закрытия уязвимостей со стороны Microsoft.
· для ликвидации всех последствий нужен глубокий аудит, замена ключей и учетных данных. Следовательно, требуется содействие высококвалифицированных специалистов информационной безопасности.
· зависимость от зарубежного разработчика – ограничения в поставке западного ПО, отсутствие поддержки и обновлений со стороны вендора могут оставить отечественные компании и их базы данных без защиты.
· увеличение бизнес-издержек – чтобы своевременно реагировать и устранять киберугрозы, необходима целая команда специалистов ИБ внутри организации или привлечение внешних экспертов.
Таким образом, в текущей ситуации рискованно использовать зарубежные платформы для управления корпоративным контентом с точки зрения информационной безопасности и устойчивости бизнес-процессов.
Сейчас Microsoft выпустила патчи только для Microsoft SharePoint Server 2019 и Microsoft SharePoint Subscription Edition. Для версии 2016 года обновление в процессе разработки, что создает окно уязвимости для пользователей.
Рамазан Салпагаров, директор по развитию платформы LDM отметил: «Каждая такая уязвимость — напоминание: полагаться на зарубежные ECM-системы становится опасно».
24.07.2025 16:11:50