Microsoft-un geniş istifadə olunan SharePoint server proqramında ciddi təhlükəsizlik boşluğu naməlum hakerlər tərəfindən istismar edilərək son günlərdə dünya miqyasında hökumət agentliklərinə və biznes qurumlarına hücumlar təşkil edilib. ABŞ federal və ştat agentlikləri, universitetlər, enerji şirkətləri və Asiyadan bir telekommunikasiya şirkəti bu hücumların qurbanı olub, dövlət rəsmiləri və şəxsi tədqiqatçılar bildirib.

ABŞ hökuməti, Kanada və Avstraliya tərəfdaşları ilə birgə SharePoint serverlərinin komprometasiya edilməsi ilə bağlı araşdırma aparır. Bu platforma sənədlərin paylaşılması və idarə edilməsi üçün istifadə olunur. Ekspertlər deyir ki, on minlərlə belə server risk altındadır və Microsoft hələlik bu boşluğa qarşı heç bir təhlükəsizlik yaması (patch) təqdim etməyib. Nəticədə, dünyanın müxtəlif yerlərindəki qurbanlar problemi həll etmək üçün təcili tədbirlər görməyə çalışır.

Microsoft SharePoint platforması hökumətlər, təşkilatlar və şirkətlər tərəfindən sənədlərin idarə edilməsi üçün geniş şəkildə istifadə olunur. Lakin bu boşluq ciddi təhlükələr yaradır və kibertəhlükəsizlik sahəsində zəiflikləri üzə çıxarır. Xüsusilə ABŞ-ın federal və ştat agentliklərinə qarşı təşkil olunan bu hücumlar, kibertəhlükəsizlik sahəsində daha güclü tədbirlərin görülməsinin vacibliyini göstərir.

Hücumla bağlı tədqiqatçılar deyir ki, bu boşluq hakerlərə serverlərdəki məlumatlara çıxış imkanı verib. Hakerlərin kimliyi və məqsədləri hələlik tam dəqiqləşdirilməyib. Bununla yanaşı, hücumların miqyası və təsirləri barədə məlumatlar hələlik tam müəyyən edilməyib.

ABŞ hökuməti və digər tərəfdaş ölkələr zərərçəkmiş serverlərin təhlükəsizliyini bərpa etmək və gələcək hücumların qarşısını almaq üçün birgə işləyir. Microsoft isə boşluğu aradan qaldırmaq üçün təhlükəsizlik yaması hazırlamaq üzərində çalışır.

Bu hadisə, kibertəhlükəsizlik sahəsindəki zəifliklərin ciddi nəticələrə səbəb ola biləcəyini göstərir və dövlətlər ilə şirkətləri daha güclü müdafiə strategiyaları hazırlamağa təşviq edir.