SharePoint в зоне риска: как избежать компрометации корпоративных данных

Компания Microsoft заявила, что серверное программное обеспечение SharePoint Server вновь подверглось атакам со стороны злоумышленников. Уязвимости CVE-2025-53770 и CVE-2025-53771 позволяют атакующим без авторизации получить полный контроль над сервером, похитить данные и использовать инфраструктуру для новых атак. В зоне риска находятся компании, которые управляют неструктурированным корпоративным контентом на базе платформы Microsoft SharePoint.

Последствия кибератак на SharePoint для российский компаний:

Таким образом, в текущей ситуации рискованно использовать зарубежные платформы для управления корпоративным контентом с точки зрения информационной безопасности и устойчивости бизнес-процессов.

Сейчас Microsoft выпустила патчи только для Microsoft SharePoint Server 2019 и Microsoft SharePoint Subscription Edition. Для версии 2016 года обновление в процессе разработки, что создает окно уязвимости для пользователей.

Рамазан Салпагаров, директор по развитию платформы LDM: «Каждая такая уязвимость — напоминание: полагаться на зарубежные ECM-системы становится опасно. LDM — российская альтернатива с прозрачной поддержкой, обновлениями и минимальными рисками. Мы уже успешно помогли клиентам перейти с SharePoint на LDM и обеспечить безопасность корпоративных данных».