Các cơ quan chính phủ và khu vực tư nhân đã bị bao vây trong bốn ngày qua sau khi phát hiện ra rằng một lỗ hổng nghiêm trọng trong SharePoint, ứng dụng chia sẻ tài liệu được sử dụng rộng rãi do Microsoft tạo ra, đang bị khai thác hàng loạt. Kể từ đó khải huyền, hậu quả và phạm vi ngày càng tăng của các cuộc tấn công rất khó theo dõi.
Sau đây là câu trả lời cho một số câu hỏi phổ biến nhất về lỗ hổng và việc khai thác nó đang diễn ra, được mọi người theo dõi hoạt động gọi chung là ToolShell.
Những gì đã biết cho đến nay
Câu hỏi: SharePoint là gì?
Trả lời: SharePoint là phần mềm máy chủ mà các công ty sử dụng để lưu trữ, quản lý, chia sẻ và cộng tác trên các tài liệu nội bộ, thường là từ bên trong mạng nội bộ của tổ chức. Microsoft đã bán nó từ năm 2001". Năm 2020, Microsoft nói rằng SharePoint đó có 200 triệu người dùng. Theo trang web việc làm CNTT, tính đến năm ngoái, hơn 400.000 tổ chức khách hàng đã sử dụng phần mềm này, bao gồm khoảng 80% các công ty trong danh sách Fortune 500 Jobera".
Hỏi: Vậy lỗ hổng là gì?
MỘT: Lỗ hổng này được theo dõi chính thức như sau CVE-2025-53770, cho phép thực thi mã từ xa không được xác thực trên các máy chủ chạy SharePoint. Sự dễ dàng khai thác, thiệt hại mà nó gây ra và việc nhắm mục tiêu liên tục vào nó trong tự nhiên đã khiến nó được đánh giá mức độ nghiêm trọng là 9,8 trên 10.
Nó cho phép những kẻ tấn công không được xác thực và không có quyền hệ thống thực thi mã độc từ xa. Nó đã phát hiện đầu tiên vào thứ bảy bởi Eye Security. Công ty bảo mật báo cáo lỗ hổng này đã được khai thác tích cực trong hai đợt bắt đầu từ một ngày trước đó và đã xâm phạm “hàng chục system” trên khắp thế giới. Eye Security đã nâng ước tính lên 400 hệ thống bị xâm nhập vào thứ Tư. Bloomberg báo cáo rằng mạng lưới của Cơ quan An ninh Hạt nhân Quốc gia Hoa Kỳ nằm trong số những người thương vong.
