Microsoft memperingatkan risiko serangan siber

Microsoft telah mengeluarkan peringatan mendesak tentang serangan cyber yang sedang berlangsung yang menargetkan perangkat lunak SharePoint berbasis server internalnya, sebuah produk yang umum digunakan oleh lembaga pemerintah dan bisnis untuk berbagi dokumen internal.

Serangan siber tersebut saat ini diyakini belum memengaruhi server yang dihosting di cloud. Foto: Daily Mail

Dalam peringatan yang dikeluarkan selama akhir pekan, Microsoft mencatat bahwa SharePoint Online, bagian dari platform Microsoft 365, dihosting di cloud dan oleh karena itu tidak terpengaruh oleh serangan ini.

Kerentanan ini bersifat "zero-day" – artinya dieksploitasi sebelum patch tersedia – dan memungkinkan peretas untuk melakukan spoofing, menyamar sebagai entitas tepercaya di jaringan, sehingga meningkatkan risiko kebocoran data sensitif. Diperkirakan puluhan ribu server di seluruh dunia berada dalam risiko.

SharePoint Corporation mengumumkan telah merilis patch keamanan untuk SharePoint Subscription Edition dan menyarankan agar pelanggan segera menginstalnya. Perusahaan juga menyatakan sedang memperbarui SharePoint versi 2016 dan 2019. Organisasi yang belum dapat memperbarui disarankan oleh Microsoft untuk memutus koneksi server mereka dari internet guna mengurangi risiko hingga pembaruan keamanan tersedia.

Sementara itu, pada 20 Juli, The Washington Post—surat kabar pertama yang melaporkan insiden tersebut—menyatakan bahwa Biro Investigasi Federal AS (FBI) telah mengetahui serangan tersebut dan bekerja sama erat dengan mitra federal dan swasta. Surat kabar tersebut mengutip para ahli yang mengatakan bahwa serangan ini disebut serangan "zero-day" karena menargetkan kerentanan yang sebelumnya tidak diketahui.

KHANH HUNG

Sumber: https://www.sggp.org.vn/microsoft-canh-bao-nguy-co-tan-cong-mang-post804683.html