Мајкрософт издаде предупредување за „активни напади“ врз серверскиот софтвер што владините агенции и бизнисите го користат за споделување документи во рамките на организациите и препорача безбедносни ажурирања што корисниците треба веднаш да ги применат.
ФБИ вчера соопшти дека е свесен за нападот и тесно соработува со своите федерални и приватни партнери, но не даде други детали. Во предупредувањето издадено завчера, Мајкрософт изјави дека ранливостите се однесуваат само на SharePoint серверите што се користат во рамките на организациите. Наведено е дека SharePoint Online во Microsoft 365, кој е во облакот, не е засегнат од нападите.
Доколку корисниците не можат да имплементираат заштита, треба да се исклучат од интернет.
Мајкрософт, исто така, изјави дека ранливоста „може да му дозволи на овластен напаѓач да изврши лажирање преку мрежа“. Издаде препораки за да се спречат напаѓачите да ја искористат. Во лажен напад, напаѓачот може да манипулира со финансиските пазари или агенции со криење на својот идентитет и претставување како доверливо лице, организација или веб-страница.
Мајкрософт соопшти дека објави безбедносно ажурирање за SharePoint Subscription Edition што корисниците треба веднаш да го применат. Компанијата соопшти дека работи на ажурирања за верзиите на SharePoint 2016 и 2019 година. Доколку корисниците не можат да ја имплементираат препорачаната заштита од малициозен софтвер, треба да ги исклучат своите сервери од интернет додека не биде достапно безбедносно ажурирање, соопшти Microsoft.