Microsoftは"ToolShell"のサイバー攻撃で、機密データを盗む シェアポイントサーバのセキュリティパッチを急いだ。
Microsoft rushes out security patches for SharePoint servers hit by "ToolShell" cyberattack, stealing sensitive data.
Microsoftは、危機的脆弱性を活用したサイバー攻撃が広域に広がった後、オンプレミアム共有Pointサーバーのセキュリティパッチを緊急にリリースした。
Microsoft has urgently released security patches for on-premise SharePoint servers after a widespread cyberattack exploiting a critical vulnerability.
"TororShell"という攻撃は,政府や医療機関を含む様々な部門に影響を与え,ハッカーが無許可アクセスや機密データを盗むことを可能にした.
The attack, dubbed "ToolShell," affected various sectors, including government and healthcare, allowing hackers to gain unauthorized access and steal sensitive data.
SharePoint Online は影響を受けていないが,Microsoft と米国サイバーセキュリティとインフラストラクチャセキュリティ庁 (CISA) は,すべての影響を受けたバージョンにパッチが提供されるまで,AMSI の統合を有効にし,Microsoft Defender Antivirus を即時緩和として展開することを勧告している.
Though SharePoint Online remains unaffected, Microsoft and the U.S. Cybersecurity and Infrastructure Security Agency (CISA) advise enabling AMSI integration and deploying Microsoft Defender Antivirus as immediate mitigations until patches are available for all affected versions.