Microsoft SharePoint'te Uzaktan Kod Çalıştırma Açığı Aktif Olarak Sömürülüyor

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Çarşamba günü bir uyarı yayımladı. Buna göre, saldırganlar Mayıs ayında yamalanmış olan Microsoft SharePoint'teki yüksek şiddetli uzaktan kod çalıştırma (RCE) açığını aktif olarak sömürmeye başladılar. Bu açığın sömürülmesi, saldırganların hedef sistemlerde zararlı kod çalıştırmasına olanak tanıyor.

Microsoft, bu açığı Mayıs ayında bir güvenlik güncellemesi olarak yayımlamıştı. Ancak CISA'nın uyarısından anlaşılacağı üzere, bazı sistemlerin henüz güncellenmediği ve bu nedenle aktif olarak sömürüldüğü anlaşılıyor.

Uzaktan kod çalıştırma açıkları, siber saldırganlar için önemli bir tehdit oluşturuyor. Bu tür açıklar, saldırganların hedef sistemlere zararlı kod çalıştırmasına ve bu sistemleri kontrol altına almasına olanak tanıyor. Bu nedenle, sistem yöneticilerinin mümkün olan en kısa sürede güvenlik güncellemelerini uygulamaları ve sistemlerin güvende olduğunu garantilemeleri çok önemli.

CISA, bu açığın aktif olarak sömürüldüğünü belirterek, sistem yöneticilerine acil önlem almaları çağrısında bulunuyor. Ajans, ayrıca sistemlerin düzenli olarak güncellenmesi ve güvenlik önlemlerinin alınması gerektiğini vurguluyor.