Er is een groot beveiligingslek ontdekt in de SharePoint-software van Microsoft. Dat is serversoftware die door veel organisaties en bedrijven gebruikt wordt om documenten te delen. "De kwetsbaarheid stelt aanvallers in staat om volledige controle te krijgen over de getroffen servers."
"Ernstige kwetsbaarheid" ontdekt in Microsoft SharePoint: "Aanvallers kunnen volledige controle krijgen over servers"
Pieterjan Huyghebaert
Gepubliceerd:
Het veiligheidsprobleem is vrijdag ontdekt en Microsoft werkt sindsdien aan een oplossing. Het gaat om een zogenoemde 'zero day exploit'. Dat betekent dat de ontwikkelaar 0 dagen op de hoogte was van het probleem toen het werd vastgesteld en dus nog geen beveiligingsupdate heeft kunnen ontwikkelen.
De kwetsbaarheid zou daardoor zeer ernstig zijn. Experts waarschuwen dat het gat in de beveiliging hackers volledige toegang kan geven tot bestanden die gedeeld worden via SharePoint, inclusief software die daarmee verbonden is zoals Teams en OneDrive.
Let wel: het gaat enkel om de SharePoint-versie die bedrijven lokaal op hun servers draaien (SharePoint on-premises), en niet om de online cloudversie, zoals Microsoft 365, die de meeste bedrijven gebruiken.
In veel gevallen kan dit leiden tot datadiefstal, ransomware-aanvallen en langdurige inbraken voor spionagedoeleinden die zelfs na updates onopgemerkt blijven
Het Nederlandse bedrijf Eye Security, dat het lek mee heeft ontdekt, heeft wereldwijd duizenden SharePointservers gescand en heeft ontdekt dat al tientallen systemen mogelijk al via het lek zijn gehackt. "De kwetsbaarheid stelt aanvallers in staat om volledige controle over getroffen servers te krijgen", klinkt het in een persbericht.
De impact daarvan is potentieel zeer groot. "In veel gevallen kan dit leiden tot datadiefstal, ransomware-aanvallen en langdurige inbraken voor spionagedoeleinden die zelfs na updates onopgemerkt blijven", waarschuwt het bedrijf.
