Serangan Siber China Mengeksploitasi Celah Microsoft SharePoint, Patch Sudah Dikeluarkan
Teknologi
Keamanan Siber
22 Jul 2025
194 dibaca
1 menit

Rangkuman 15 Detik
Serangan terhadap SharePoint menunjukkan risiko tinggi dari kerentanan dalam perangkat lunak yang umum digunakan.
Pentingnya memperbarui sistem dan menerapkan patch keamanan untuk melindungi data sensitif.
Ketahanan terhadap serangan siber memerlukan kolaborasi antara organisasi dan penyedia teknologi.
Baru-baru ini, ditemukan celah keamanan di platform server Microsoft SharePoint yang membuat beberapa organisasi menjadi sasaran serangan siber. Celah ini memungkinkan hacker untuk masuk ke sistem dan mencuri data serta kata sandi penting.
Microsoft menyebutkan bahwa ada beberapa kelompok hacker yang terkait dengan pemerintah China yang memanfaatkan celah ini. Kelompok tersebut termasuk Linen Typhoon, Violet Typhoon, dan Storm-2603.
Beberapa organisasi yang diserang termasuk universitas swasta, operator energi di California, serta organisasi kesehatan pemerintah di Amerika Serikat.
Microsoft sudah merilis pembaruan patch untuk semua versi SharePoint yang terkena dampak agar melindungi sistem dari serangan lebih lanjut. Namun, mereka juga memperingatkan bahwa hacker kemungkinan masih akan mencoba mengeksploitasi sistem yang belum diperbarui.
Peneliti keamanan dan Microsoft terus menyelidiki serangan ini untuk mengidentifikasi aktor lain yang mungkin menggunakan celah tersebut serta untuk meningkatkan perlindungan terhadap serangan siber di masa depan.
Analisis Ahli
Kevin Mitnick
Pengabaian patch keamanan di sistem penting seperti SharePoint membuka peluang besar bagi penyerang yang terorganisir untuk mencuri informasi penting dengan mudah.Bruce Schneier
Antisipasi dan kecepatan respon terhadap kerentanan zero-day sangat krusial; organisasi harus beradaptasi dengan threat landscape yang berubah cepat untuk menghindari eksploitasi.Mikko Hypponen
Serangan yang berasal dari kelompok yang didukung negara menunjukkan bahwa siber menjadi medan perang baru yang strategis yang harus dipantau serius oleh seluruh organisasi.


