Microsoft Rilis Patch Darurat untuk Serangan Zero-Day SharePoint, Ribuan Server Terancam

Kerentanan yang dieksploitasi dalam serangan ini memungkinkan penyerang untuk melakukan spoofing melalui jaringan. Ini berarti penyerang dapat menyamar sebagai entitas yang sah dalam jaringan, berpotensi mendapatkan akses tidak sah atau melakukan tindakan berbahaya tanpa terdeteksi.

Bukti yang ada menunjukkan bahwa kampanye serangan ini kemungkinan besar dilakukan oleh satu entitas. Entitas ini diduga menggunakan 'payload digital' yang identik, menunjukkan adanya koordinasi dan kesamaan dalam metode serangan yang digunakan.

Diperkirakan lebih dari 8.000 server SharePoint yang dapat diakses secara online mungkin telah terpapar eksploitasi ini. Server-server ini mencakup berbagai jenis organisasi, termasuk perusahaan industri besar, bank, auditor, perusahaan perawatan kesehatan, serta beberapa entitas pemerintah tingkat negara bagian AS dan internasional.

Microsoft mendesak pengguna untuk segera menginstal patch keamanan yang telah dirilis. Selain itu, jika pengguna tidak dapat mengaktifkan perlindungan malware yang direkomendasikan hingga pembaruan keamanan tersedia, Microsoft menyarankan untuk memutuskan koneksi server dari internet sebagai langkah pencegahan.

Ya, selain menginstal patch, Daniel Card dari PwnDefend menyarankan pendekatan 'asumsi pelanggaran' (assume breach). Ini berarti organisasi harus bertindak seolah-olah mereka sudah disusupi dan mengambil langkah-langkah proaktif untuk mendeteksi, merespons, dan memulihkan diri dari potensi intrusi, bahkan setelah menerapkan patch.

FBI telah mengetahui serangan ini dan secara aktif bekerja sama dengan mitra federal dan sektor swasta. Peran mereka adalah untuk menilai situasi, memahami skala dan dampak serangan, serta berkoordinasi dalam upaya respons dan mitigasi ancaman siber ini.