Crisi sul Fronte Digitale: Microsoft si Precipita a Correggere le Vulnerabilità di SharePoint

Ksiusha Johansson -

In un drammatico e preoccupante sviluppo, i server SharePoint locali di Microsoft sono stati al centro di “attacchi attivi”, mettendo in luce le vulnerabilità di un software aziendale ampiamente utilizzato. Mentre il mondo tecnologico trattiene il respiro, Microsoft ha risposto rapidamente con un aggiornamento di sicurezza d’emergenza volto a mitigare la situazione.

Colpire al Cuore: La Vulnerabilità Esposta

Gli aggressori stanno sfruttando una vulnerabilità di esecuzione remota del codice associata alla deserializzazione di dati non attendibili. Microsoft ha sollecitato le organizzazioni ad applicare le ultime patch senza ritardi per difendersi da questi potenzialmente devastanti attacchi ai loro sistemi. Questa vulnerabilità, identificata come CVE-2025-53770, è ora parte del catalogo delle Vulnerabilità Sfruttate Note (KEV) dell’Agenzia per la Sicurezza Informatica e delle Infrastrutture degli Stati Uniti (CISA).

Le Implicazioni per Governo e Imprese

L’urgenza della situazione è sottolineata dal coinvolgimento dell’Ufficio Federale di Investigazione degli Stati Uniti (FBI), che ha riconosciuto i cyberattacchi e sta coordinando strettamente con partner federali e del settore privato. La potenziale interruzione di servizi essenziali e la violazione di dati sensibili è una seria preoccupazione per le imprese così come per le agenzie governative che utilizzano SharePoint per la condivisione interna di documenti.

La Risposta d’Emergenza di Microsoft e le Linee Guida Continuali

In un avviso di sicurezza, Microsoft ha enfatizzato la necessità di applicare immediatamente gli aggiornamenti di sicurezza. Questi aggiornamenti offrono piena protezione per chi utilizza SharePoint Subscription Edition e SharePoint 2019 contro le vulnerabilità CVE-2025-53770 e CVE-2025-53771. Secondo Gulf News, il tempismo è essenziale e gli utenti non devono ritardare nell’applicare queste correzioni cruciali.

Azioni Obbligatorie per le Agenzie Federali

Alle agenzie della Federal Civilian Executive Branch (FCEB) è stato dato il mandato di implementare le correzioni richieste entro il 21 luglio 2025. Inoltre, Microsoft consiglia di ripubblicare le chiavi macchina ASP.NET del server SharePoint e riavviare il servizio IIS dopo l’aggiornamento. Le organizzazioni che non riescono ad attivare l’interfaccia di scansione di software nocivo (AMSI) dovrebbero ruotare le loro chiavi macchina dopo l’installazione degli aggiornamenti.

Questo episodio mette in evidenza la necessità complessiva di misure di cybersicurezza rigorose nel panorama digitale odierno. Con le minacce cibernetiche che diventano sempre più sofisticate, alle organizzazioni viene ricordata l’importanza critica di rimanere vigili e proattivi nei loro sforzi di cybersicurezza. Mantenere le difese aggiornate non è semplicemente una raccomandazione, ma una necessità per proteggere i dati e le operazioni sensibili dalla minaccia sempre presente di cyberattacchi.

In questa battaglia contro avversari invisibili, le rapide azioni di Microsoft riflettono sia l’urgenza che la gravità della situazione mentre lavorano instancabilmente per proteggere la loro base di utenti globale. È un promemoria sobrio delle vulnerabilità digitali che esistono, anche tra le piattaforme tecnologiche più affidabili.