SharePoint в зоне риска: как избежать компрометации корпоративных данных

Компания Microsoft заявила, что серверное программное обеспечение SharePoint Server вновь подверглось атакам со стороны злоумышленников. Уязвимости CVE-2025-53770 и CVE-2025-53771 позволяют атакующим без авторизации получить полный контроль над сервером, похитить данные и использовать инфраструктуру для новых атак.

В зоне риска находятся компании, которые управляют неструктурированным корпоративным контентом на базе платформы Microsoft SharePoint.

Последствия кибератак на SharePoint для российский компаний:

• необходимость оперативно реагировать на инциденты ИБ – злоумышленники могут установить веб-шеллы и украсть криптографические ключи, чтобы сохранить доступ к серверу после установки патчей. Новые кибератаки зачастую являются модификациями известных эксплойтов, что говорит о ненадежности закрытия уязвимостей со стороны Microsoft.
• для ликвидации всех последствий нужен глубокий аудит, замена ключей и учетных данных. Следовательно, требуется содействие высококвалифицированных специалистов информационной безопасности.
• зависимость от зарубежного разработчика – ограничения в поставке западного ПО, отсутствие поддержки и обновлений со стороны вендора могут оставить отечественные компании и их базы данных без защиты.
• увеличение бизнес-издержек – чтобы своевременно реагировать и устранять киберугрозы, необходима целая команда специалистов ИБ внутри организации или привлечение внешних экспертов.

Таким образом, в текущей ситуации рискованно использовать зарубежные платформы для управления корпоративным контентом с точки зрения информационной безопасности и устойчивости бизнес-процессов.

Сейчас Microsoft выпустила патчи только для Microsoft SharePoint Server 2019 и Microsoft SharePoint Subscription Edition. Для версии 2016 года обновление в процессе разработки, что создает окно уязвимости для пользователей.

Рамазан Салпагаров, директор по развитию платформы LDM:

«Каждая такая уязвимость — напоминание: полагаться на зарубежные ECM-системы становится опасно. LDM — российская альтернатива с прозрачной поддержкой, обновлениями и минимальными рисками. Мы уже успешно помогли клиентам перейти с SharePoint на LDM и обеспечить безопасность корпоративных данных».