Адміністраторам SharePoint важливо враховувати оновлені дані від CISA щодо активної експлуатації вразливостей у системі. Це уточнення безпосередньо впливає на пріоритетність патч-менеджменту та оцінку ризиків безпеки для корпоративних інфраструктур.
22 липня 2025 року CISA оновила інформацію щодо безпеки SharePoint, підтвердивши факти активної експлуатації двох критичних вразливостей. Перша, CVE-2025-49706, пов'язана з мережевою підміною, що може бути використана для компрометації цілісності даних. Друга, CVE-2025-49704, дозволяє зловмисникам здійснювати віддалене виконання коду (RCE). Ці дані базуються на нових відомостях, наданих Microsoft.
Рекомендації:
- Перевірте наявність встановлених оновлень безпеки для вашої версії SharePoint.
- Проведіть аудит логів доступу на предмет аномальної активності, пов'язаної з мережевими запитами.
- Оновіть внутрішню документацію з безпеки, зафіксувавши ці CVE та дату 22 липня 2025 року як критичну точку моніторингу.
Що це означає для бізнесу
Активна експлуатація вразливостей у SharePoint створює пряму загрозу цілісності даних та безпеці корпоративних комунікацій. Для адміністраторів це означає необхідність перегляду пріоритетів патч-менеджменту, оскільки зволікання з оновленням може призвести до віддаленого виконання коду зловмисниками в межах вашої внутрішньої мережі.
Практичний крок: Перевірте стан оновлень вашого SharePoint-середовища. Замовте у Softline аудит безпеки вашої інфраструктури SharePoint, щоб переконатися у відсутності вразливостей та налаштувати процеси регулярного оновлення для захисту корпоративних даних.
Використані джерела
- cisa.gov (cisa.gov)