Hekerji izkoriščali ranljivost ničelnega dne v Microsoft SharePointu od julija 2025

Microsoft je potrdil, da kitajske hekerske skupine, vključno z Linen Typhoon, Violet Typhoon in Storm-2603, izkoriščajo ranljivosti ničelnega dne v strežnikih SharePoint za napade na vladne agencije, podjetja in kritično infrastrukturo po svetu. Razkrit je bil širši vpliv kibernetskih napadov, ki so prizadeli tudi ameriško jedrsko agencijo. SentinelOne je sicer povezoval napade z novimi ToolShell napadi, ne da bi jih pripisal specifičnemu akterju, vendar so mediji napade povezali s kitajskimi akterji.

Microsoft je tudi uradno povezal izkoriščanje ranljivosti v strežnikih SharePoint s kitajskimi hekerskimi skupinami Linen Typhoon in Violet Typhoon. Varnostni raziskovalci so opozorili, da se kritična napaka širi, saj jo izkoriščajo tako kibernetski kriminalci kot tudi države, prizadete pa so predvsem organizacije, ki se najtežje branijo, kot so šole.

Uradniki so potrdili, da so bile obveščevalne agencije opozorjene na možnost terorističnega napada v Pahalgamu, vendar so bile informacije uporabljene drugje, 90 kilometrov stran od mesta napada. Storilci pokola v Pahalgamu so po treh mesecih še vedno na prostosti. Medtem je izpad CrowdStrike 19. julija 2024 povzročil motnje v vsaj 759 ameriških bolnišnicah, pri čemer jih je več kot 200 utrpelo izpade, ki so neposredno vplivali na storitve oskrbe pacientov. Apple je iranskim uporabnikom iPhonov poslal opozorila o naprednih vohunskih programih, usmerjenih predvsem na tehnološke strokovnjake in aktiviste, sredi naraščajočih geopolitičnih napetosti.

Hekerji, ki jih podpira kitajska država, vključno s skupinami Linen Typhoon, Violet Typhoon in Storm-2603, so izkoriščali ranljivosti v Microsoft SharePointu za napade na podjetja in vladne agencije po svetu. Več kot 100 organizacij je bilo prizadetih, pri čemer so nekateri hekerji uporabili te ranljivosti za pridobivanje podatkov in namestitev zlonamerne programske opreme. Kljub Microsoftovemu popravku, ranljivost ni bila v celoti odpravljena, kar je omogočilo nadaljnje vdore.

Hekerji, ki jih podpira kitajska država, so bili obtoženi izkoriščanja ranljivosti v Microsoft SharePointu za napade na podjetja in vladne agencije po svetu. Tehnološka velikana Google in Microsoft sta potrdila, da imata dokaze o vpletenosti kitajskih hekerjev v izkoriščanje te napake, vendar sta opozorila, da ranljive sisteme napada tudi "več akterjev".