60.000 Komputer di Jerman Terpapar Kelemahan Sistem Microsoft
Sebanyak 60.000 sistem komputer di Jerman mengalami cacat yang memungkinkan pengguna yang tidak sah mengakses sistem dalam perangkat lunak email Microsoft Corp.
Dilansir dari Reuters, Lebih dari separuh kerentanan telah diatasi setelah peringatan akhir pekan lalu oleh Kantor Federal untuk Keamanan Informasi (BSI), tetapi sekitar 25.000 sistem masih perlu diperbaiki, kata kepala BSI Arne Schoenbohm.
“Peringatan itu berhasil. Di Jerman, banyak server Exchange telah diamankan dengan mengunduh pembaruan, ”kata Schoenbohm dalam komentar tertulis kepada Reuters. “Sistem yang rentan dapat menyebabkan banyak kerusakan.”
Cacat tersebut tampaknya telah dieksploitasi secara luas oleh para peretas dan memengaruhi lebih dari 20.000 organisasi AS. Regulator perbankan Uni Eropa dan parlemen Norwegia juga terkena dampaknya.
Dalam laporan 14 halaman tentang kerentanan Microsoft, BSI mengatakan perilaku peretas yang mengeksploitasinya telah berubah tajam sejak terungkap ke publik.
Awalnya, sebagian besar sasaran adalah lembaga think tank, universitas, organisasi non-pemerintah, firma hukum, dan perusahaan pertahanan – kebanyakan di Amerika Serikat.
“Sekarang, eksploitasi ini digunakan dalam skala massal terhadap ribuan target – tampaknya di seluruh dunia,” kata laporan itu.
Setidaknya 10 kelompok peretas berbeda menggunakan kecacatan terbaru dalam perangkat lunak server email Microsoft untuk membobol target di seluruh dunia, menurut para peneliti di perusahaan keamanan siber ESET.
Di Jerman, dua otoritas federal telah terpengaruh oleh peretasan tersebut, kata BSI, menolak untuk mengatakan yang mana.
BSI mengatakan telah dihubungi sejak akhir pekan oleh sekitar 100 perusahaan mulai dari bisnis kecil hingga perusahaan terkemuka yang mencari panduan, jauh di atas jumlah biasanya.
“Kami berhubungan dengan Computer Emergency Response Team (CERT) di Europa dan luar negeri, terutama Cybersecurity and Infrastructure Security Agency (CISA) di Amerika Serikat,” kata BSI, menambahkan bahwa pihaknya juga melakukan kontak dekat dengan Microsoft.
Sumber: Reuters
