Microsoft cảnh báo về tin tặc Trung Quốc khai thác lỗ hổng SharePoint

Investing.com -- Microsoft (NASDAQ:MSFT) đã xác định tin tặc Trung Quốc đang khai thác các lỗ hổng trong máy chủ SharePoint tại chỗ, dẫn đến các vụ xâm phạm trên toàn cầu trong những ngày gần đây.

Trong một bài đăng trên blog ngày 19 tháng 7, Trung tâm Phản ứng Bảo mật Microsoft đã mô tả chi tiết các cuộc tấn công đang diễn ra nhắm vào máy chủ SharePoint, khai thác hai lỗ hổng nghiêm trọng: CVE-2025-49706 (lỗ hổng giả mạo) và CVE-2025-49704 (lỗ hổng thực thi mã từ xa). Công ty đã phát hành các bản cập nhật bảo mật toàn diện cho tất cả các phiên bản được hỗ trợ của SharePoint Server để khắc phục những lỗ hổng này và các lỗ hổng liên quan.

Microsoft đã phát hiện ba nhóm đe dọa có trụ sở tại Trung Quốc đang khai thác các lỗ hổng này: Linen Typhoon, Violet Typhoon và Storm-2603. Công ty dự đoán sẽ có thêm nhiều nhóm đe dọa tích hợp các phương thức khai thác này vào các cuộc tấn công của họ nhắm vào các hệ thống chưa được vá lỗi.

Các tin tặc đã được phát hiện đang tiến hành trinh sát và cố gắng khai thác thông qua các yêu cầu POST đến điểm cuối ToolPane. Sau khi khai thác thành công, họ triển khai các web shell có tên "spinstall0.aspx" (hoặc các biến thể) để đánh cắp dữ liệu khóa máy, cho phép truy cập liên tục.

Microsoft khuyến nghị khách hàng nên áp dụng ngay các bản cập nhật bảo mật, kích hoạt Giao diện Quét Chống phần mềm độc hại (AMSI) ở Chế độ Đầy đủ, xoay vòng các khóa máy ASP.NET của máy chủ SharePoint, khởi động lại Dịch vụ Thông tin Internet và triển khai Microsoft Defender for Endpoint hoặc các giải pháp tương đương.

Theo phân tích của Microsoft, các nỗ lực khai thác đã bắt đầu từ ngày 7 tháng 7. Linen Typhoon trước đây tập trung vào việc đánh cắp tài sản trí tuệ từ các tổ chức chính phủ và quốc phòng, trong khi Violet Typhoon nhắm vào các cựu nhân viên chính phủ, tổ chức phi chính phủ và các tổ chức giáo dục. Storm-2603 trước đây đã triển khai ransomware, mặc dù hiện tại Microsoft không thể đánh giá mục tiêu của nhóm này trong các cuộc tấn công này.

Microsoft nhấn mạnh rằng những lỗ hổng này chỉ ảnh hưởng đến máy chủ SharePoint tại chỗ và không tác động đến SharePoint Online trong Microsoft 365.

Bài viết này được tạo và dịch với sự hỗ trợ của AI và đã được biên tập viên xem xét. Để biết thêm thông tin, hãy xem Điều Kiện & Điều Khoản của chúng tôi.