Microsoft ปล่อยแพตช์ล้มเหลว ช่องโหว่ SharePoint ถูกโจมตีแบบ Zero-day

Microsoft ปล่อยแพตช์ไม่สำเร็จในการแก้ไขช่องโหว่ระบบ SharePoint บน-premises ทำให้เกิดการโจมตีแบบ Zero-day ได้รับการยืนยันแล้ว โดยช่องโหว่นี้ถูกใช้เพื่อเข้าถึงระบบโดยไม่ต้องผ่านการตรวจสอบตัวตน บริษัทความปลอดภัยระบุว่าช่องโหว่นี้อาจส่งผลกระทบต่อองค์กรที่ใช้ระบบ SharePoint แบบบน-premises อย่างกว้างขวาง องค์กรที่ยังไม่ได้อัปเดตแพตช์หรือไม่ได้ปิด API endpoint ที่มีช่องโหว่ไว้จะเสี่ยงถูกเจาะระบบโดยตรง ผู้ใช้งานควรอัปเดตเป็นเวอร์ชันล่าสุดทันที หรือปิดการเข้าถึง API ชั่วคราวเพื่อป้องกันการโจมตี ช่องโหว่นี้เกิดจากการปรับโครงสร้างโค้ดในช่วงเดือนมิถุนายน 2023 ซึ่งมีลักษณะคล้ายกับช่องโหว่ที่เคยพบในผลิตภัณฑ์เดียวกันเมื่อปี 2019 แสดงถึงความเสี่ยงของช่องโหว่ที่เกิดจากการเปลี่ยนแปลงโค้ดอย่างไม่สมบูรณ์

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว