TLDR
Kerentanan pada SharePoint dapat mengancam keamanan data banyak organisasi. Microsoft telah bertindak cepat dengan merilis patch untuk melindungi pengguna. Pentingnya menjaga server terhubung tetap aman dan memantau potensi serangan siber. Microsoft baru-baru ini mengumumkan adanya serangan aktif yang mengeksploitasi celah keamanan zero-day pada perangkat lunak SharePoint yang digunakan di banyak server on-premises di seluruh dunia. Serangan ini memungkinkan hacker untuk mendapatkan akses tanpa izin ke server dan mengambil kunci yang penting untuk keamanan sistem.Kerentanan ini tidak mempengaruhi versi cloud dari SharePoint, namun sangat berbahaya bagi versi on-premises seperti SharePoint 2019, Subscription Edition, dan 2016 yang masih dalam proses patch. Hacker dapat menggunakan celah ini untuk mencuri data sensitif dan bergerak bebas dalam jaringan korban.Serangan tersebut berasal dari kombinasi dua bug yang sebelumnya diperlihatkan dalam kompetisi hacking bergengsi Pwn2Own, sehingga memperlihatkan tingkat bahaya dan keahlian yang digunakan oleh pelaku serangan. Microsoft sudah merilis patch untuk beberapa versi dan sedang mengerjakan sisanya.Badan keamanan siber AS, CISA, mengimbau agar server yang sudah terinfeksi segera diputuskan dari internet sampai patch resmi tersedia untuk menghindari kerugian lebih besar. Pelaku serangan sudah menargetkan berbagai lembaga penting seperti agensi pemerintah, universitas, dan perusahaan telekomunikasi.Dalam situasi seperti ini, penting bagi semua organisasi yang menggunakan SharePoint on-premises untuk segera memeriksa keamanan server mereka dan melakukan update patch yang tersedia supaya risiko kebocoran data dan serangan lebih lanjut dapat diminimalkan.
