Juuli 2025 – Microsoft avaldas kiireloomulise turvahoiatuse nelja kohapealseid SharePointi servereid mõjutava haavatavuse aktiivse ärakasutamise kohta :
- CVE-2025-49706 – Võltsimine
- CVE-2025-49704 – Koodi kaugkäivitamine
- CVE-2025-53770 – Äsja avalikustatud
- CVE-2025-53771 – Äsja avalikustatud
Need haavatavused ei mõjuta SharePoint Online'i teenuses Microsoft 365, kuid kujutavad endast tõsist ohtu organisatsioonidele, mis sõltuvad kohalikust SharePointi infrastruktuurist. Microsoft on avaldanud toetatud versioonide (tellimusversioon, 2019 ja 2016) turvapaigad ning kutsub kliente üles need värskendused viivitamatult rakendama.
Microsofti peamised soovitused
- Rakenda viivitamatult uusimad 2025. aasta juuli turvavärskendused.
- Veenduge, et teil on SharePoint Serveri toetatud versioon.
- Lubage ja konfigureerige pahavaratõrje skannimise liides (AMSI) sobiva viirusetõrjetarkvaraga, näiteks Microsoft Defenderi viirusetõrjega.
- Kasutage Microsoft Defender for Endpointi või sarnast ohutõrjelahendust.
- SharePoint Serveri ASP.NET-i masinavõtmete pööramine.
- Värskenduste ja tuvastamise juhiste saamiseks külastage regulaarselt Microsoft Security Response Centeri (MSRC) ajaveebi.
Kuidas RELIANOID Kaitseb teie infrastruktuuri
At RELIANOID, turvalisus on esmatähtis. Meie täiustatud ADC (rakenduste edastamise kontroller) ja turvaplatvorm pakuvad võimsaid kaitsekihte, mis aitavad seda tüüpi rünnakuid leevendada – isegi enne tootjate paranduste rakendamist:
- Pöördproksi kaitse: Isoleerib SharePointi serverid otsese interneti kokkupuute eest, vähendades rünnakupindu.
- mTLS ja liiklusinspektsioon: Kontrollib sissetulevat liiklust sügava protokolliteadlikkusega, blokeerides vigased või pahatahtlikud päringud.
- Veebirakenduse tulemüür (WAF): Tuvastab ja leevendab kohandatavate reeglite abil RCE-d, võltsimist ja koodisüstimiskatseid.
- Reaalajas ohuteave: Integreeritud ohuvood blokeerivad automaatselt teadaolevad rünnakuvektorid ja IP-aadressid.
- Kuumkonfiguratsiooni taaskäivitamine: Rakenda muudatusi ja turvareegleid olemasolevaid ühendusi katkestamata.
- Logimine ja SIEM-i integratsioon: Saatke logisid ja teateid oma SIEM-i jälgimiseks ja korrelatsiooniks.
Nüüd saadaval Azure'is
Nüüd saate juurutada RELIANOID infrastruktuuri otse Azure Marketplace'istTurvake oma kohapealseid või hübriidseid SharePointi juurutusi täiustatud liikluse juhtimise, TLS-kontrolli ja seisakuid vältivate värskendustega – kõik pilves.
Olge ohtudest ees koos RELIANOID
Ohumaastikus, kus nullpäeva haavatavusi aktiivselt ära kasutatakse, pole ennetav kaitse enam valikuline. RELIANOID pakub ettevõttekeskkondadele intelligentset kaitset, aidates teil kriitilisi haavatavusi kiiresti ja tõhusalt tuvastada, leevendada ja neile reageerida.
Vajad abi oma infrastruktuuri turvamisel? Võtke meie meeskonnaga ühendust juba täna õppida kuidas RELIANOID saab toetada teie küberturvalisuse strateegiat.
Seotud blogid
