Globalni hekerski napad prek ranljivosti Microsoft SharePointa prizadel ameriške agencije
tehnologija obramba politika

Globalni hekerski napad prek ranljivosti Microsoft SharePointa prizadel ameriške agencije

22. jul 14:57

Microsoft je potrdil, da so za napade na ranljivost SharePointa odgovorne kitajske državno podprte hekerske skupine, med katerimi so bile identificirane Linen Typhoon, Violet Typhoon in Storm-2603. Medtem so ruski kibernetski raziskovalci uspešno razbili mrežo domen, ki jo je upravljala rusko govoreča hekerska skupina NyashTeam.

22. jul 16:37

Microsoft je potrdil, da so za nedavne napade, ki so izkoriščali ranljivost v strežniški platformi SharePoint, odgovorne kitajske državno podprte hekerske skupine. Med njimi sta bili predhodno znani operaciji Linen Typhoon in Violet Typhoon ter še ena manj znana skupina.

Hekerji so napadli ameriške vladne agencije in podjetja z izkoriščanjem ranljivosti v Microsoftovi aplikaciji SharePoint, poroča Washington Post. Microsoft je za ranljivost vedel že maja in je pretekli mesec izdal varnostni popravek, vendar ta ni v celoti odpravil kritične pomanjkljivosti v strežniški programski opremi SharePoint.

Izvorni članki

Chinese state hackers targeting Microsoft customers
insiderpaper.com | 22. 7. 2025 17:01
Chinese nation-state groups exploiting SharePoint vulnerability, Microsoft confirms
Chinese nation-state groups exploiting SharePoi...
therecord.media | 22. 7. 2025 16:42
Microsoft says Chinese hacking groups are behin...
readean.com | 22. 7. 2025 16:37
Microsoft SharePoint zero-day attacks pinned on...
cyberscoop.com | 22. 7. 2025 15:54
Russian-speaking hacker group disrupted by local researchers
Russian-speaking hacker group disrupted by loca...
therecord.media | 22. 7. 2025 14:57
Global Hack Hits US Agencies via Microsoft Shar...
globalsecurity.org | 22. 7. 2025 12:02

Entitete in sentiment

Zakaj je novica relevantna za Slovenijo

Čeprav je napad osredotočen na ZDA, so globalni kibernetski napadi in ranljivosti programske opreme relevantni tudi za Slovenijo, saj se podobni incidenti lahko pojavijo kjerkoli in prizadenejo tudi slovenske institucije in podjetja, ki uporabljajo podobne tehnologije.