TLDR
Serangan terhadap SharePoint menunjukkan risiko tinggi dari kerentanan dalam perangkat lunak yang umum digunakan. Pentingnya memperbarui sistem dan menerapkan patch keamanan untuk melindungi data sensitif. Ketahanan terhadap serangan siber memerlukan kolaborasi antara organisasi dan penyedia teknologi. Baru-baru ini, ditemukan celah keamanan di platform server Microsoft SharePoint yang membuat beberapa organisasi menjadi sasaran serangan siber. Celah ini memungkinkan hacker untuk masuk ke sistem dan mencuri data serta kata sandi penting.Microsoft menyebutkan bahwa ada beberapa kelompok hacker yang terkait dengan pemerintah China yang memanfaatkan celah ini. Kelompok tersebut termasuk Linen Typhoon, Violet Typhoon, dan Storm-2603.Beberapa organisasi yang diserang termasuk universitas swasta, operator energi di California, serta organisasi kesehatan pemerintah di Amerika Serikat.Microsoft sudah merilis pembaruan patch untuk semua versi SharePoint yang terkena dampak agar melindungi sistem dari serangan lebih lanjut. Namun, mereka juga memperingatkan bahwa hacker kemungkinan masih akan mencoba mengeksploitasi sistem yang belum diperbarui.Peneliti keamanan dan Microsoft terus menyelidiki serangan ini untuk mengidentifikasi aktor lain yang mungkin menggunakan celah tersebut serta untuk meningkatkan perlindungan terhadap serangan siber di masa depan.