Lỗ Hổng Nghiêm Trọng Trên Microsoft SharePoint Cho Phép Tin Tặc Chiếm Quyền Hệ Thống Từ Xa

Lỗ Hổng Nghiêm Trọng Trên Microsoft SharePoint Cho Phép Tin Tặc Chiếm Quyền Hệ Thống Từ Xa

Một lỗ hổng an toàn an ninh mạng trên Microsoft SharePoint ban đầu bị đánh giá thấp nay đã được các chuyên gia chứng minh là "tử huyệt" nguy hiểm, tạo điều kiện cho kẻ xấu thực thi mã độc và chiếm đoạt toàn bộ máy chủ.

Trong bối cảnh các tổ chức đang nỗ lực bảo vệ quyền riêng tư và dữ liệu trực tuyến, một phát hiện mới đây từ chuyên gia Đinh Hồ Anh Khoa thuộc Viettel Cyber Security đã gióng lên hồi chuông cảnh báo về một kẽ hở cực kỳ nguy hiểm trên nền tảng Microsoft SharePoint. Ban đầu, kẽ hở mang mã định danh CVE-2026-65660 này chỉ được Microsoft đánh giá là một lỗi giả mạo (spoofing) ở mức độ trung bình với 6.5 điểm. Tuy nhiên, các phân tích kỹ thuật chuyên sâu vừa được công bố đã lật ngược vấn đề: đây thực chất là một lỗ hổng thực thi mã từ xa (RCE) vô cùng nghiêm trọng với số điểm lên tới 8.8.

Nguyên nhân cốt lõi của khiếm khuyết này nằm ở cách hệ thống SharePoint kiểm duyệt các thành phần an toàn. Bằng cách lợi dụng một lỗi xử lý dấu ngoặc kép đơn giản, tội phạm mạng có thể đánh lừa bộ lọc của máy chủ để lén lút tiêm các đoạn mã độc hại vào bên trong. Đáng sợ hơn, chuyên gia bảo mật còn chứng minh rằng nếu tin tặc kết hợp kẽ hở này với một lỗi xác thực khác (đã được vá trước đó), chúng có thể tấn công thẳng vào hệ thống từ xa mà không cần phải có tài khoản đăng nhập hợp lệ. Mặc dù ở thời điểm hiện tại chưa có báo cáo về việc lỗ hổng này bị lợi dụng ngoài thực tế, nhưng khi các mã khai thác chi tiết đã được công bố công khai, việc các nhóm tin tặc sử dụng nó làm bàn đạp để phát tán virus, phần mềm gián điệp (spyware) hay mã độc tống tiền chỉ còn là vấn đề thời gian.

Sự an toàn an ninh mạng của một tổ chức phụ thuộc rất lớn vào tốc độ phản ứng trước các lỗ hổng mới. Để dập tắt mọi nguy cơ bị chiếm quyền điều khiển và bảo vệ vẹn toàn dữ liệu doanh nghiệp, các quản trị viên cần khẩn trương kiểm tra hệ thống và áp dụng ngay bản cập nhật bảo mật (đã được Microsoft tung ra từ ngày 11 tháng 8) cho các nền tảng SharePoint Server 2016, 2019 và Subscription Edition. Đối với những hệ thống vẫn đang "bám trụ" ở phiên bản SharePoint 2013, hãy lưu ý rằng nền tảng này đã bị ngừng hỗ trợ từ tháng 4 năm 2023 và hoàn toàn "miễn nhiễm" với các bản vá mới. Cách phòng vệ duy nhất và triệt để nhất cho các trường hợp này là lập tức lên kế hoạch chuyển đổi sang các hệ thống đời mới, qua đó thiết lập một bức tường lửa vững chắc, chặn đứng mọi âm mưu xâm phạm quyền riêng tư và phá hoại từ bên ngoài.

Hương - Theo TheHackerNews