Bài học từ vụ tấn công SharePoint: Vì sao phòng thủ một lớp là không đủ?

[Hue Hoang]

Vào tháng 7 năm 2025, Microsoft đã phát hành cảnh báo về một lỗ hổng bảo mật trên SharePoint đang bị khai thác. Sự cố này đã ảnh hưởng đến hơn 9.000 tổ chức trên toàn cầu sử dụng SharePoint Server. Kẻ tấn công lợi dụng quyền truy cập ở phía máy chủ để can thiệp vào khóa máy và vượt qua các cơ chế xác thực nhằm tiến hành xâm nhập. SharePoint là hệ thống cốt lõi được nhiều doanh nghiệp sử dụng cho việc cộng tác tài liệu giữa các nhóm. Nếu bị xâm nhập, không chỉ dữ liệu...

Đọc bài gốc tại đây