Кризис Microsoft с Sharepoint: заплатки или паника?

Вот он, великий Microsoft, всегда герой в цифровом мире, только что выпустил пластырь для раны, которая гноилась с самого начала интернета! Они выпустили экстренные патчи, чтобы защитить пользователей от злодеев нулевого дня, скрывающихся в их SharePoint-софте, который, кажется, такой же безопасный, как решето с конфетти.

Вложился в "перспективную" компанию по совету таксиста? Мы тоже так делали. Заходи, у нас тут клуб анонимных инвесторов, и мы лечимся фундаментальным анализом.

Начать лечение

«Microsoft знает об активных атаках на клиентов с локальными серверами SharePoint, эксплуатирующих уязвимости, частично исправленные июльским обновлением безопасности», — написали они так, как будто это утешительная сказка перед сном.

Эти уязвимости, превратившие правительства, бизнесы и университеты в сценарии с цифровым Goldilocks (слишком жарко, слишком холодно или точно для хакеров), влияют только на локальную версию SharePoint. Облачная версия? О, это просто вечеринка без приглашения. ️

Плохие парни с названиями вроде CVE-2025-53770 и CVE-2025-53771 были обнаружены голландской компанией по безопасности, которая теперь является MVP мира кибербезопасности. 🏆

CISA предупреждает, что ToolShell — злодей в этой истории — может подслушивать ваши секреты, красть файлы и исполнять код как цифровой кукловод.

Статистика Microsoft SharePoint и других уязвимостей MS

Более двухсот тысяч организаций и ста девяноста миллионов человек используют SharePoint, но давайте не будем зацикливаться на цифрах. В конце концов, кому нужна безопасность, когда у вас есть фанклуб из ста девяносто миллионов людей? 🤔

Майкрософт, как всегда, в центре внимания драматических событий. Вспомни уязвимость Windows 10 — это было похоже на сработавшую пожарную тревогу, которая вызвала настоящий лесной пожар.

В 2024 году они даже вызвали недовольство Конгресса за то, что оставили электронные письма федеральных чиновников уязвимыми как игрушечная коробка малыша.

Смотрите также

2025-07-22 22:00