Microsoft có thông báo bất ngờ
Theo Reuters, Microsoft đã thông báo về việc thu hẹp quyền truy cập của một số doanh nghiệp Trung Quốc.
Microsoft vừa cho biết đã thu hẹp quyền truy cập của một số doanh nghiệp Trung Quốc vào hệ thống cảnh báo sớm về lỗ hổng an ninh mạng, sau khi dấy lên nghi ngờ Bắc Kinh có liên quan đến chiến dịch tấn công vào máy chủ SharePoint, một nền tảng được sử dụng rộng rãi toàn cầu.
Microsoft đã áp dụng biện pháp mạnh với các doanh nghiệp Trung Quốc. (Ảnh: Reuters)
Động thái này diễn ra trong bối cảnh hàng loạt cuộc tấn công mạng nhắm vào SharePoint hồi tháng trước, mà Microsoft cùng nhiều chuyên gia bảo mật cho rằng có bàn tay từ phía Trung Quốc. Nhiều ý kiến nghi ngờ thông tin về lỗ hổng đã bị rò rỉ từ chương trình Microsoft Active Protections Program (MAPP) – nơi Microsoft chia sẻ sớm dữ liệu về mối đe dọa cho các hãng bảo mật, trong đó có nhiều công ty Trung Quốc.
Theo Reuters, Microsoft đã cảnh báo các thành viên MAPP về lỗ hổng SharePoint vào ngày 24/6, 3/7 và 7/7. Đáng chú ý, cũng từ ngày 7/7, hệ thống của hãng ghi nhận những đợt khai thác ồ ạt, khiến nhiều chuyên gia tin rằng một thành viên MAPP đã lợi dụng dữ liệu này cho mục đích tấn công. Bắc Kinh phủ nhận mọi cáo buộc.
Microsoft đã cảnh báo trước đó về lỗ hổng Sharepoint nhưng vẫn ghi nhận những đợt khai thác ồ ạt.
Trong thông báo mới, Microsoft cho biết một số công ty Trung Quốc sẽ không còn được nhận “mã minh họa khai thác” (proof of concept code) – loại mã có thể giúp chuyên gia bảo mật vá lỗi nhanh chóng, nhưng đồng thời cũng là công cụ để tin tặc tận dụng cho các cuộc tấn công.
Hãng nhấn mạnh: “Chúng tôi hiểu rõ nguy cơ bị lợi dụng, vì vậy luôn có những biện pháp cả công khai lẫn bảo mật nhằm ngăn chặn. Mọi thành viên MAPP vi phạm cam kết, trong đó có việc tham gia tấn công mạng, sẽ bị đình chỉ hoặc loại bỏ.”
Microsoft từ chối tiết lộ chi tiết điều tra hay nêu tên các công ty bị hạn chế.
