Microsoft, SharePoint Server proqramının köhnə, lokal versiyalarında aşkar edilmiş təhlükəsizlik boşluğuna qarşı qətiyyətli və cəld addımlar atıb.
Şirkət öz müştərilərini qorumaq üçün artıq hərtərəfli təhlükəsizlik yeniləmələrini təqdim edib.
Bu məsələ ilə bağlı xüsusilə vurğulanmalıdır ki, Microsoft-un müasir, bulud əsaslı SharePoint Online xidməti bu təhdiddən tamamilə kənardadır. Bu fakt, şirkətin bulud infrastrukturunun möhkəm təhlükəsizliyini bir daha təsdiq edir.
Sözügedən boşluq yalnız təşkilatların özlərinin idarə etdiyi lokal (on-premise) serverlərə təsir göstərir.
Təhlükəsizlik mütəxəssisləri bildirirlər ki, bu hücum metodu, ilin əvvəlində nümayiş etdirilmiş bəzi nəzəri boşluqların art niyyətli şəxslər tərəfindən silahlandırılması nəticəsində ortaya çıxıb.
Microsoft bu vəziyyətə dərhal reaksiya verərək, SharePoint Server 2016, SharePoint Server 2019 və SharePoint Subscription Edition daxil olmaqla, bütün dəstəklənən lokal versiyalar üçün təcili təhlükəsizlik paketlərini (patch) yayımlayıb.
Şirkət bütün müştərilərin öz sistemlərini tam təhlükəsiz edə bilməsi üçün aktiv şəkildə işləyir.
Microsoft təkcə yeniləmələrlə kifayətlənməyərək, lokal sistemlərin administratorları üçün də ətraflı təlimatlar hazırlayıb.
Tam təhlükəsizliyi təmin etmək məqsədilə yeniləmələrin dərhal tətbiq edilməsi, şifrələmə açarlarının dəyişdirilməsi və sistem jurnallarının yoxlanılması tövsiyə olunur.
Bu tədbirlər həmçinin Outlook, Teams və OneDrive kimi əlaqəli xidmətlərin də qorunmasını təmin edir.
Geniş ictimaiyyət və Microsoft-un fərdi bulud xidmətlərindən (məsələn, Microsoft 365) istifadə edənlər üçün heç bir risk yoxdur və hər hansı bir addım atmağa ehtiyac duyulmur.
Bu hadisə müasir bulud platformalarının təhlükəsizlik üstünlüklərini bir daha ön plana çıxarır.
Həm mütəxəssislər, həm də Microsoft, hələ də lokal serverlərdən istifadə edən təşkilatlara SharePoint Online xidmətinə keçməyi tövsiyə edir.
SharePoint Online, daxili təhlükəsizlik mexanizmləri və avtomatik yeniləmə idarəçiliyi sayəsində bu cür riskləri gələcəkdə tamamilə aradan qaldırır.
