Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Die mit China verbundene Ransomware-Gruppe Warlock nutzte Schwachstellen in Microsoft SharePoint, um in einen Wasserversorger, einen Telekommunikationsbetreiber, eine regionale Regierungsbehörde und eine Universität einzudringen, anschließend Schutzprogramme zu deaktivieren und die Ransomware auf Dutzenden Geräten zu verbreiten.
Das Unternehmen Defused beobachtete Versuche, zwei Schwachstellen in Microsoft SharePoint zu verknüpfen: eine zum Umgehen der Authentifizierung und eine weitere zur Ausführung von Code aus der Ferne, nachdem Proof-of-Concept-Exploits öffentlich veröffentlicht worden waren. Das Unternehmen hat bislang keine Befehlsausführung in seinen Honeypots beobachtet, doch mehr als 8.700 im Internet sichtbare SharePoint-Server stellen eine erhebliche Angriffsfläche dar.