2025 j\u00falius\u00e1ban a Microsoft egy s\u00falyos, nulladik napi (zero-day) sebezhet\u0151s\u00e9get azonos\u00edtott a SharePoint Server rendszereiben, amelyet akt\u00edvan kihaszn\u00e1lnak kiberb\u0171n\u00f6z\u0151k \u2013 t\u00f6bbek k\u00f6z\u00f6tt \u00e1llamilag t\u00e1mogatott k\u00ednai hackercsoportok is. A CVE-2025-53770 k\u00f3d alatt nyilv\u00e1ntartott hiba lehet\u0151v\u00e9 teszi, hogy a t\u00e1mad\u00f3k teljes jogosults\u00e1ggal f\u00e9rjenek hozz\u00e1 a rendszerekhez an\u00e9lk\u00fcl, hogy b\u00e1rmif\u00e9le hiteles\u00edt\u00e9sre lenne sz\u00fcks\u00e9g.<\/p>\n\n\n\n
A sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi:<\/p>\n\n\n\n
Ez azt jelenti, hogy a t\u00e1mad\u00f3 nemcsak bel\u00e9phet a rendszerbe, hanem onnan kiindulva tov\u00e1bbi bels\u0151 rendszereket is el\u00e9rhet<\/strong>, sokszor \u00fagy, hogy az \u00e1lc\u00e1z\u00e1s miatt \u00e9szre sem veszik azonnal a jelenl\u00e9t\u00e9t<\/strong>.<\/p>\n\n\n\n A t\u00e1mad\u00f3k olyan m\u00e9ly hozz\u00e1f\u00e9r\u00e9st szerezhetnek, amely lehet\u0151v\u00e9 teszi sz\u00e1mukra, hogy hosszabb ideig \u00e9szrev\u00e9tlen\u00fcl maradjanak<\/strong>, bizalmas adatokat gy\u0171jtsenek, vagy ak\u00e1r a rendszer m\u0171k\u00f6d\u00e9s\u00e9t m\u00f3dos\u00edts\u00e1k. R\u00e1ad\u00e1sul a megszerzett kulcsokkal a t\u00e1mad\u00f3 tov\u00e1bbi t\u00e1mad\u00e1sokat is k\u00e9pes v\u00e9grehajtani<\/strong>, ak\u00e1r a friss\u00edt\u00e9sek telep\u00edt\u00e9se ut\u00e1n is \u2013 ha az \u00e9rintett kulcsokat nem cser\u00e9lik le id\u0151ben.<\/p>\n\n\n\n A Microsoft szerint legal\u00e1bb h\u00e1rom k\u00ednai \u00e1llami h\u00e1tt\u00e9rrel rendelkez\u0151 csoport \u2013 Linen Typhoon, Violet Typhoon \u00e9s Storm-2603 \u2013 haszn\u00e1lja akt\u00edvan a s\u00e9r\u00fcl\u00e9kenys\u00e9get c\u00e9lzott kiberk\u00e9mked\u00e9si m\u0171veletekhez. Az \u00e1ldozatok k\u00f6z\u00f6tt \u00e1llami int\u00e9zm\u00e9nyek, nemzetk\u00f6zi v\u00e1llalatok \u00e9s \u00e9rz\u00e9keny adatokat kezel\u0151 szervezetek is megtal\u00e1lhat\u00f3k.<\/p>\n\n\n\n A most felfedezett sebezhet\u0151s\u00e9g nem minden SharePoint-felhaszn\u00e1l\u00f3t \u00e9rint, de azok sz\u00e1m\u00e1ra, akik a Microsoft SharePoint rendszert saj\u00e1t szerveren<\/strong>, azaz helyben (on-premise)<\/strong> futtatj\u00e1k, komoly kock\u00e1zatot jelent. N\u00e9zz\u00fck r\u00e9szletesebben:<\/p>\n\n\n\n A sebezhet\u0151s\u00e9g a SharePoint Server 2016, 2019, \u00e9s Subscription Edition verzi\u00f3it \u00e9rinti, amennyiben azok nem kapt\u00e1k meg id\u0151ben a legfrissebb biztons\u00e1gi friss\u00edt\u00e9seket<\/strong>.<\/p>\n\n\n\n A Microsoft 365 r\u00e9szek\u00e9nt el\u00e9rhet\u0151 SharePoint Online<\/strong> \u2013 a felh\u0151alap\u00fa v\u00e1ltozat \u2013 biztons\u00e1gban van, mivel ott a friss\u00edt\u00e9seket automatikusan kezeli a Microsoft.<\/p>\n\n\n\n B\u00e1r a t\u00e1mad\u00e1sok sokszor korm\u00e1nyzati szervezeteket c\u00e9loznak, az \u00fczleti szektor sincs biztons\u00e1gban<\/strong>. \u00c9rintettek lehetnek:<\/p>\n\n\n\n Ha a c\u00e9ged saj\u00e1t SharePoint szervert haszn\u00e1l, \u00e9s nem vagy biztos benne, hogy minden v\u00e9delmi l\u00e9p\u00e9s meg lett t\u00e9ve<\/strong>, akkor \u00e9rdemes mihamarabb konzult\u00e1lni szak\u00e9rt\u0151vel \u2013 a t\u00e1mad\u00f3k jelenleg is akt\u00edvan keresik a nyitott kapukat.<\/p>\n\n\n\n A Microsoft m\u00e1r kiadta a biztons\u00e1gi friss\u00edt\u00e9seket, de ezek csak akkor hat\u00e1sosak, ha:<\/p>\n\n\n\n A CISA (U.S. Cybersecurity and Infrastructure Security Agency) is kiadott egy k\u00fcl\u00f6n riaszt\u00e1st, kiemelve a sebezhet\u0151s\u00e9g s\u00falyoss\u00e1g\u00e1t \u00e9s az azonnali int\u00e9zked\u00e9s sz\u00fcks\u00e9gess\u00e9g\u00e9t.<\/p>\n\n\n\n Ez az eset \u00fajra r\u00e1vil\u00e1g\u00edt arra, hogy:<\/p>\n\n\n\n C\u00e9g\u00fcnk kiemelt szak\u00e9rtelemmel rendelkezik Microsoft-\u00f6kosziszt\u00e9m\u00e1ban:<\/p>\n\n\n\n Ha SharePoint-ot haszn\u00e1ltok helyben telep\u00edtve (on-premise), \u00e9s nem vagytok biztosak abban, hogy minden v\u00e9delem \u00e9rv\u00e9nyes\u00fclt-e \u2013 keressetek minket bizalommal<\/strong>. Egy gyors audit sor\u00e1n meg tudjuk n\u00e9zni, van-e tov\u00e1bbi teend\u0151, \u00e9s seg\u00edt\u00fcnk a teljes v\u00e9delem kialak\u00edt\u00e1s\u00e1ban.<\/p>\n\n\n\nKik \u00e1llnak a t\u00e1mad\u00e1sok m\u00f6g\u00f6tt?<\/h4>\n\n\n\n
👥Kit \u00e9rint?<\/h3>\n\n\n\n
\u00c9rintett rendszerek<\/strong>:<\/h5>\n\n\n\n
Nem \u00e9rintett<\/strong>:<\/h5>\n\n\n\n
A legnagyobb vesz\u00e9lyben azok a szervezetek vannak<\/strong>, ahol:<\/h5>\n\n\n\n
\n
Kik az \u00e9rintettek ipar\u00e1g szerint?<\/strong><\/h5>\n\n\n\n
\n
Mit lehet tenni?<\/h4>\n\n\n\n
\n
\n\n\n\n🛡️Mit tanulhatunk ebb\u0151l?<\/h3>\n\n\n\n
\n
💡Mi hogyan tudunk seg\u00edteni?<\/h2>\n\n\n\n
\n