Microsoft выпускает защитные пятна для серверов SharePoint, попавших в кибератаки "ToolShell", крадя чувствительные данные. Microsoft rushes out security patches for SharePoint servers hit by "ToolShell" cyberattack, stealing sensitive data.

Microsoft в срочном порядке выпустила защитные пятна для серверов SharePoint после широкомасштабной кибератаки, использующей критическую уязвимость. Microsoft has urgently released security patches for on-premise SharePoint servers after a widespread cyberattack exploiting a critical vulnerability. Нападение, получившее название "Тулшелл", затронуло различные сектора, включая правительство и здравоохранение, что позволило хакерам получить несанкционированный доступ и украсть чувствительные данные. The attack, dubbed "ToolShell," affected various sectors, including government and healthcare, allowing hackers to gain unauthorized access and steal sensitive data. Хотя SharePoint Online остается нетронутым, Microsoft и U.S. Cybersecurity and Infrastructure Security Agency (CISA) советуют дать возможность AMSI интегрироваться и использовать Microsoft Defence Antivirus в качестве немедленного смягчения до тех пор, пока для всех затронутых версий будут доступны патч. Though SharePoint Online remains unaffected, Microsoft and the U.S. Cybersecurity and Infrastructure Security Agency (CISA) advise enabling AMSI integration and deploying Microsoft Defender Antivirus as immediate mitigations until patches are available for all affected versions.