Microsoft brengt noodupdates uit voor SharePoint met CVSS-score 9.0+
Er zijn meerdere ernstige beveiligingslekken ontdekt in Microsoft Office, waaronder drie kritieke kwetsbaarheden in SharePoint met een CVSS-score van 9.0 of hoger.
Hoewel het Nationaal Cyber Security Centrum (NCSC) de kans op misbruik op dit moment als gemiddeld inschat en er nog geen aanwijzingen zijn voor actief misbruik in het wild, zijn de potentiële gevolgen voor organisaties groot.SharePoint wordt binnen veel bedrijven gebruikt voor het centraal beheren en delen van bestanden.
Door de kwetsbaarheden kunnen kwaadwillenden zich onder meer voordoen als legitieme gebruikers en ongeautoriseerde acties uitvoeren op het netwerk.
Wanneer de lekken niet worden gedicht, kan een aanvaller schadelijke code op afstand uitvoeren, toegang krijgen tot vertrouwelijke bedrijfsgegevens of het volledige systeem overnemen. Dit brengt grote risico's met zich mee voor de dataveiligheid en de continuïteit van de bedrijfsvoering.
Microsoft heeft inmiddels beveiligingsupdates beschikbaar gesteld die de kwetsbaarheden verhelpen. Het NCSC en IT-beveiligers adviseren systeembeheerders en IT-dienstverleners dringend om de beschikbare patches voor Microsoft Office en SharePoint zo snel mogelijk te installeren binnen hun organisatie.
Meer over microsoft
Over Witold Kepinski
