マイクロソフトの人気プラットフォーム「Sharepoint」において重大なセキュリティ欠陥が発見され、世界中の1万社以上の組織がハッカーのリスクにさらされていると発表しました。このプラットフォームは機密文書の保存や共有に利用されています。
影響を受ける企業の多くはアメリカに所在しているということです。マイクロソフトは「オンプレミスサーバーを狙った攻撃が活発化している」としています。アメリカの連邦および州の機関も影響を受けているとされています。
ブルームバーグが引用したセキュリティ研究者らは、この脆弱性をハッカー、特にランサムウェア攻撃者にとって「理想的なもの」と評価しています。
サイバーセキュリティ企業は、世界中の広範な組織がこの侵害の影響を受ける可能性があると警告しています。ミシガン州に拠点を置くサイバーセキュリティ企業Censysの研究者、シラス・カトラー氏は、SharePointサーバーを持つ1万社以上がリスクにさらされていると推定しています。アメリカが最多で、次いでオランダ、イギリス、カナダが続くと述べています。
「これはランサムウェア運営者にとって理想的な状況で、多くの攻撃者が今週末も活動するでしょう」と彼は付け加えています。
パロアルトネットワークスおよびグーグルの脅威インテリジェンスグループの声明も、このリスクを「深刻で重大」と表現しています。
マイクロソフトはSharePoint Subscription Edition向けのセキュリティパッチを発行し、SharePoint 2016および2019向けにも同様の対応を「積極的に進めている」としています。しかし、この欠陥を最初に特定したEye Securityは、これだけでは不十分かもしれないと指摘しています。
Eye Securityは、この脆弱性によりハッカーがSharePointサーバーにアクセスし、サーバーがパッチ適用された後でもユーザーやサービスを偽装するためのキーを盗むことができるとしています。ハッカーはバックドアや更新や再起動後も生き残る修正コンポーネントを通じてアクセスを維持できるということです。
マイクロソフトは影響を受けた組織が取るべき推奨予防策を発表しましたが、現在の不確実性を考慮すると、Sharepointに機密文書を保存している場合は、一時的に削除することも検討すべきです。
