ABD merkezli teknoloji şirketi Microsoft, Çin destekli siber korsanların SharePoint sistemlerindeki güvenlik zaafiyetlerinden yararlandığını duyurdu.

---

23 Temmuz 2025, 11:53

Microsoft’un yayımladığı güncel blog yazısında, SharePoint sunucularına yönelik düzenlenen siber saldırılar hakkında yeni bilgiler paylaşıldı. 19 Temmuz’da kamuoyuyla paylaşılan ilk duyurunun hatırlatıldığı açıklamada, saldırganların "uzaktan kod çalıştırma" ve "kimlik yanıltma" gibi güvenlik açıklarını kullandıkları belirtildi. Söz konusu açıkların yalnızca kurum içi kullanılan SharePoint sunucularını etkilediği vurgulandı.

Güncelleme çağrısı: Tüm sürümler için yama yayımlandı

Microsoft, bu zafiyetleri gidermek amacıyla destek kapsamındaki tüm SharePoint sürümleri için güvenlik yamaları yayımladığını bildirdi. Şirket, müşterilerine sistemlerini bu yamalarla güncellemeleri çağrısında bulundu.

Çin bağlantılı tehdit grupları devrede

Açıklamada, "Linen Typhoon" ve "Violet Typhoon" isimli Çin devlet destekli hacker gruplarının, SharePoint sunucularındaki bu açıklardan yararlandığı bilgisine yer verildi. Ayrıca "Storm-2603" kod adlı başka bir Çin merkezli siber grubun da aynı açıkları kullandığı ifade edildi.

Tehdit devam ediyor: Soruşturmalar sürüyor

Microsoft, başka tehdit aktörlerinin de benzer yöntemlerle saldırı düzenleyip düzenlemediğini araştırdığını açıkladı. Şirket ayrıca yamalanmamış SharePoint sistemlerine yönelik saldırıların önümüzdeki dönemde de sürebileceğini öngörüyor.

Hafta sonu alarmı: Kurumlar hedefteydi

Geçtiğimiz hafta sonu medyada yer alan haberlerde, Microsoft’un sistemlerindeki açıkları kullanan hackerların ABD’deki kamu kuruluşları ve küresel ölçekteki özel firmalara saldırılar düzenlediği iddia edilmişti.

---