Microsoft mendorong para pengguna software-nya untuk segera memperbarui patch keamanan usai adanya eksploitasi atau serangan terhadap layanan SharePoint. Pembaruan patch untuk server SharePoint 2016 telah dilakukan sejak Selasa 22 Juli, dan saat ini sudah menambal semua versi SharePoint yang terdampak zero-day, yang memanfaatkan celah keamanan. Microsoft menyatakan pelaku ancaman bakal terus menggunakan celah keamanan untuk menyerang sistem server yang belum ditambal. Kerentanan yang detailnya dipublikasikan para peneliti di Eye Security pekan lalu, memungkinkan peretas mengakses versi SharePoint tertentu untuk mencuri data sensitif, mengumpulkan kata sandi, dan berpindah antar layanan yang terhubung. ( ben )




