Компания Microsoft сообщила о том, что китайские хакеры могут иметь доступ к чувствительным данным благодаря уязвимости в их программе SharePoint. Как пишет Bloomberg, речь идёт о уязвимости при использовании программы для обмена документами внутри сетей, не используя сервера Microsoft.
По данным компании, к таким системам могли получить доступ три китайские хакерские группировки: связанные с правительством китая Linen Typhoon и Violet Typhoon, а также китайская группировка под названием Storm-2603.
Согласно источникам Bloomberg, под хакерский удар в том числе попали Министерство образования США, налоговый департамент Флориды, а также Национальное управление по ядерной безопасности, которое отвечает за производство и демонтаж ядерного оружия. Источник, знакомый с делом, утверждает, что в результате действий хакеров не было раскрыто никакой конфиденциальной или секретной информации.
Всего насчитывается 60 жертв хакерских атак, включая организации в секторе энергетики, консалтинговые фирмы, университеты, а также правительства стран Европы и Ближнего Востока. По данным экспертов в области кибербезопасности, всего под удар попали около 100 серверов, в том числе в Бразилии, Канаде, Испании, Индонезии, Вьетнаме, ЮАР, Саудовской Аравии, Омане, ОАЭ, Швейцарии, Великобритании и США.
Хакеры начали использовать уязвимость как минимум с 7-го июля. В Microsoft заявили, что убрали лазейку, но компания все ещё продолжает расследование. Независимые эксперты в области кибербезопасности утверждают, что хакеры уже нашли новые способы проникновения в систему.
Посольство Китая в США отрицает причастность Пекина к хакерским атакам.
Ранее эксперты в области искусственного интеллекта назвали неожиданную опасность, которую представляет ChatGPT.
