Microsoft, SharePoint Sunucularındaki Açıkları İstismar Eden Çin Destekli Gruplar Hakkında Uyardı ⏬👇

Microsoft’un açıklamasına göre Çin destekli Linen Typhoon ve Violet Typhoon adlı gruplar ile Çin merkezli Storm-2603, bulut tabanlı servis yerine kurum içi kullanılan SharePoint sunucularındaki açıkları istismar etti. Şirket, bu açıkları hedefleyen saldırılarla ilgili olarak güvenlik güncellemeleri yayımladığını ve tüm kullanıcıları derhal güncellemeleri yüklemeleri konusunda uyardı. Microsoft, yamaları uygulanmayan sistemlerin saldırılara maruz kalabileceği konusunda “yüksek derecede emin” olduğunu vurguladı.

Microsoft, Soruşturmayı Sürdürüyor

Microsoft, saldırılarla ilgili soruşturmanın devam ettiğini ve internet sitesindeki blog sayfasını güncelleyerek kullanıcıları bilgilendireceğini belirtti. Hedeflenen kurumların başında hükümetler ve şirketler geliyor. Google Cloud’un bir parçası olan Mandiant Consulting’in teknoloji direktörü Charles Carmakal, farklı sektörlerden birçok kurbanın saldırıya uğradığını ve özellikle hükümetler ile SharePoint kullanan şirketlerin öncelikli hedef olduğunu ifade etti.

Linen Typhoon ve Violet Typhoon Grupları

Linen Typhoon grubunun 13 yıldır hükümet, savunma, stratejik planlama ve insan haklarıyla ilgili kurumların fikri mülkiyetini çalmaya odaklandığı belirtildi. Violet Typhoon’un ise eski hükümet ve ordu çalışanları, sivil toplum kuruluşları, düşünce kuruluşları, üniversiteler, medya, finans ve sağlık sektörlerini hedef aldığı belirtildi. Storm-2603 grubu ise Microsoft tarafından “orta düzey güvenle” Çin merkezli bir tehdit aktörü olarak değerlendirildi.