'Ruim 800 SharePoint-servers missen update voor actief aangevallen lek'
Ruim achthonderd Microsoft SharePoint-servers die vanaf internet toegankelijk zijn, waarvan 24 in Nederland, missen een beveiligingsupdate voor een actief aangevallen kwetsbaarheid. Dat stelt The Shadowserver Foundation op basis van eigen onderzoek. Een update voor het beveiligingslek (CVE-2025-53770) is sinds 20 juli beschikbaar voor SharePoint Server 2019 en SharePoint Server Subscription Edition. De patch voor SharePoint Server 2016 volgde op 21 juli.
De kwetsbaarheid maakt het mogelijk voor een ongeauthenticeerde aanvaller om code op kwetsbare SharePoint-servers uit te voeren. Aanvallers maken gebruik van de kwetsbaarheid voor het installeren van een webshell, om zo toegang tot de gecompromitteerde server te behouden, ook als organisaties daarna de update installeren. Via de webshell kunnen verdere aanvallen worden uitgevoerd. Het SharePoint-lek is volgens Microsoft onder andere bij spionage- en ransomware-aanvallen ingezet.
Hoewel een update al bijna twee weken beschikbaar is, zijn er volgens The Shadowserver Foundation op internet 840 SharePoint-servers te vinden die nog altijd kwetsbaar zijn. Daarvan zijn er zeker twintig gecompromitteerd met een webshell. The Shadowserver Foundation is een stichting die geregeld onderzoek naar online kwetsbare systemen doet. Eerder deze week liet securitybedrijf Eye Security weten dat bij de aanval zo'n vierhonderd SharePoint-servers zijn gecompromitteerd, van 145 organisaties wereldwijd.
Omdat die 840 dan niets meer voorstelt ?
Omdat die 840 dan niets meer voorstelt ?
Omdat die 840 dan niets meer voorstelt ?
Toch knap voor jaren 90 techniek, dat dit overal gebruikt is bij bedrijven?
Omdat die 840 dan niets meer voorstelt ?
Toch knap voor jaren 90 techniek, dat dit overal gebruikt is bij bedrijven?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?