Objavljeno: 23. 7. 2025 16:10
Kitajski hekerji, povezani s kitajsko državo, so izkoristili ranljivost ničelnega dneva v Microsoft SharePointu, da bi napadli sisteme ameriškega Ministrstva za energijo in Nacionalne uprave za jedrsko varnost (NNSA). Napad naj bi bil sofisticiran in je ciljal na občutljive podatke znotraj teh agencij.
Microsoft je v torek potrdil, da so kitajski hekerji, ki jih podpira država, izkoriščali kritične varnostne ranljivosti v programski opremi SharePoint, da bi ukradli občutljive podatke in namestili zlonamerno kodo. Napadi so bili usmerjeni proti organizacijam, ki uporabljajo Microsoftovo programsko opremo za sodelovanje. Medtem je Google vložil tožbo proti operaterjem botneta Badbox 2.0, ki je okužil več kot 10 milijonov naprav Android brez Googlovih varnostnih zaščit.
| Entiteta | Sentiment |
|---|---|
| Microsoft | Negativno |
| Kitajski hekerji | zelo negativno |
| Pozitivno | |
| Badbox Botnet | zelo negativno |
| Microsoft SharePoint | zelo negativno |
| Nacionalna uprava za jedrsko varnost (NNSA) | zelo negativno |
| Ameriško Ministrstvo za energijo | zelo negativno |
Novice o kibernetskih napadih in ranljivostih programske opreme so relevantne za Slovenijo, saj se lahko podobni napadi zgodijo tudi slovenskim podjetjem in posameznikom. Čeprav se ne nanaša neposredno na Slovenijo, poudarja globalna tveganja spletne varnosti.