Microsoft, Çin destekli Linen Typhoon ve Violet Typhoon adlı gruplar ile Çin merkezli Storm-2603’ün, kurum içi kullanılan SharePoint sunucularındaki açıkları istismar ettiğini açıkladı. Şirket, saldırıları engellemek için güvenlik güncellemeleri yayımladı…
Microsoft, Çin destekli Linen Typhoon ve Violet Typhoon adlı gruplar ile Çin merkezli Storm-2603’ün, kurum içi kullanılan SharePoint sunucularındaki açıkları istismar ettiğini açıkladı. Şirket, saldırıları engellemek için güvenlik güncellemeleri yayımladı ve tüm kullanıcıları bu güncellemeleri derhal yüklemeleri konusunda uyardı.
Microsoft, saldırganların yamalar uygulanmayan sistemleri hedef almaya devam edeceğini belirterek, kullanıcıları güvenlik güncellemelerini yüklemeye çağırdı. Şirket, soruşturmanın ilerlemesi durumunda internet sitesindeki blog sayfasını güncelleyeceğini açıkladı.
Google Cloud’un bir bölümü olan Mandiant Consulting’in teknoloji direktörü Charles Carmakal, farklı sektörlerden birçok kurbanın saldırıya uğradığını belirtti. Özellikle hükümetler ve SharePoint kullanan şirketlerin öncelikli hedef olduğunu ifade eden Carmakal, saldırıların yamalar yayımlanmadan önce fırsatçı bir şekilde gerçekleştiğini vurguladı.
Microsoft, Linen Typhoon grubunun 13 yıldır hükümet, savunma, stratejik planlama ve insan haklarıyla ilgili kurumların fikri mülkiyetini çalmaya odaklandığını açıkladı. Violet Typhoon’un ise eski hükümet ve ordu çalışanları, sivil toplum kuruluşları, düşünce kuruluşları, üniversiteler, medya, finans ve sağlık sektörlerini hedef aldığı belirtildi. Storm-2603 grubu ise Microsoft tarafından “orta düzey güvenle” Çin merkezli bir tehdit aktörü olarak değerlendirildi.
