Julai 2025 – Microsoft telah mengeluarkan amaran keselamatan segera mengenai eksploitasi aktif empat kelemahan yang menjejaskan pelayan SharePoint di premis :
- CVE-2025 49706- – Menipu
- CVE-2025 49704- – Pelaksanaan Kod Jauh
- CVE-2025 53770- – Baru didedahkan
- CVE-2025 53771- – Baru didedahkan
Kerentanan ini tidak menjejaskan SharePoint Online dalam Microsoft 365 tetapi menimbulkan risiko serius kepada organisasi yang bergantung pada infrastruktur SharePoint tempatan. Microsoft telah mengeluarkan tampalan keselamatan untuk versi yang disokong (Edisi Langganan, 2019 dan 2016), dan menggesa pelanggan untuk menggunakan kemas kini ini dengan segera.
Cadangan Utama daripada Microsoft
- Gunakan kemas kini keselamatan Julai 2025 terkini tanpa berlengah-lengah.
- Pastikan anda menjalankan versi Pelayan SharePoint yang disokong.
- Dayakan dan konfigurasikan Antara Muka Imbasan Antimalware (AMSI) dengan antivirus yang sesuai, seperti Microsoft Defender Antivirus.
- Gunakan Microsoft Defender for Endpoint atau penyelesaian perlindungan ancaman yang serupa.
- Putar kekunci mesin SharePoint Server ASP.NET.
- Rujuk blog Microsoft Security Response Center (MSRC) secara kerap untuk mendapatkan kemas kini dan panduan pengesanan.
Cara RELIANOID Melindungi Infrastruktur Anda
At RELIANOID, keselamatan adalah keutamaan. ADC (Application Delivery Controller) dan platform keselamatan lanjutan kami menyediakan lapisan pertahanan yang kuat untuk membantu mengurangkan jenis serangan ini—walaupun sebelum tampung vendor digunakan:
- Perlindungan Proksi Songsang: Mengasingkan pelayan SharePoint bahagian belakang daripada pendedahan internet langsung, mengurangkan permukaan serangan.
- mTLS dan Pemeriksaan Trafik: Memeriksa trafik masuk dengan kesedaran protokol yang mendalam, menyekat permintaan yang salah bentuk atau berniat jahat.
- Tembok Api Aplikasi Web (WAF): Mengesan dan mengurangkan percubaan RCE, spoofing dan suntikan kod dengan set peraturan yang boleh disesuaikan.
- Perisikan Ancaman Masa Nyata: Suapan ancaman bersepadu secara automatik menyekat vektor serangan dan IP yang diketahui.
- Mulakan Semula Konfigurasi Panas: Gunakan perubahan dan peraturan keselamatan tanpa mengganggu sambungan sedia ada.
- Pembalakan & Integrasi SIEM: Hantar log dan makluman kepada SIEM anda untuk pemantauan dan korelasi.
Kini Tersedia di Azure
Anda kini boleh menggunakan RELIANOID infrastruktur terus dari Azure Marketplace. Lindungi penempatan SharePoint di premis atau hibrid anda dengan kawalan trafik lanjutan, pemeriksaan TLS dan kemas kini masa henti sifar—semuanya dalam awan.
Bermula dengan RELIANOID dalam Azure →
Kekal Mendahului Ancaman dengan RELIANOID
Dalam landskap ancaman di mana kelemahan sifar hari dieksploitasi secara aktif, pertahanan proaktif tidak lagi menjadi pilihan. RELIANOID menawarkan perlindungan pintar untuk persekitaran perusahaan, membantu anda mengesan, mengurangkan dan bertindak balas terhadap kelemahan kritikal dengan cepat dan berkesan.
Perlukan bantuan untuk melindungi infrastruktur anda? Hubungi pasukan kami hari ini untuk belajar bagaimana RELIANOID boleh menyokong strategi keselamatan siber anda.
Blog Terkait
