Microsoft geeft Chinese securitybedrijven minder informatie over kwetsbaarheden waarvoor het een aantal dagen later beveiligingsupdates uitbrengt, zo laat het techbedrijf tegenover Bloomberg en Reuters weten. Aanleiding is dat informatie over SharePoint-kwetsbaarheden die van tevoren werd gedeeld mogelijk is gebruikt voor het uitvoeren van wereldwijde aanvallen.

Via het Microsoft Active Protections Program (MAPP) deelt het techbedrijf informatie over beveiligingslekken en dreigingen met meer dan honderd deelnemende antivirus- en securitybedrijven. Voordat Microsoft beveiligingsupdates uitrolt krijgen MAPP-partners informatie over de betreffende verholpen kwetsbaarheden, waaronder ook exploitcode. Partners kunnen deze informatie binnen hun eigen beveiligingsproducten verwerken en zo hun klanten beschermen. Het gaat dan bijvoorbeeld om antivirussoftware die misbruik van kwetsbaarheden detecteert.

Op 19 juli liet het Nederlandse securitybedrijf Eye Security weten dat aanvallers op grote schaal misbruik van twee kwetsbaarheden in SharePoint maakten voor het aanvallen van kwetsbare servers. Bedrijven gebruiken SharePoint voor het delen en beheren van informatie en documenten, maar ook voor het opzetten van intranetsites. Volgens Microsoft vonden de aanvallen al sinds 7 juli plaats. Wereldwijd zouden zo'n vierhonderd SharePoint-servers van 145 organisaties zijn gecompromitteerd.

Microsoft kwam op 8 juli met beveiligingsupdates voor de SharPoint-kwetsbaarheden (CVE-2025-49706 en CVE-2025-49704). Informatie over de beveiligingslekken was op 24 juni, 3 juli en 7 juli al met MAPP-partners gedeeld, zo liet securitybedrijf Trend Micro tegenover Reuters weten. Trend Micro is zelf ook een MAPP-partner. Sommige experts dachten dat een MAPP-partner de informatie over de SharePoint-kwetsbaarheden had gelekt.

Microsoft kondigde eind juli een onderzoek naar de situatie aan. Nu heeft het techbedrijf besloten om MAPP-partners in landen, waar ze verplicht zijn om kwetsbaarheden aan hun overheid te rapporteren zoals in China, minder informatie te geven. Zo wordt er geen exploitcode meer verstrekt. In plaats daarvan krijgen deze securitybedrijven alleen nog generieke omschrijvingen die tegelijkertijd met het uitbrengen van de beveiligingsupdates worden verstuurd. "We zijn ons bewust van de mogelijkheid dat dit kan worden misbruikt. Daarom nemen we deze stappen, zowel openbaar als vertrouwelijk, om misbruik te voorkomen", aldus Microsoft.