Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
El grupo de ransomware vinculado a China Warlock explotó vulnerabilidades de Microsoft SharePoint para infiltrarse en una instalación de agua, un operador de telecomunicaciones, una entidad gubernamental regional y una universidad, antes de desactivar las herramientas de protección y desplegar el ransomware en decenas de dispositivos.
La empresa Defused detectó intentos de encadenar dos vulnerabilidades en Microsoft SharePoint, una para eludir la autenticación y otra para ejecutar código de forma remota, después de que se publicaran exploits de prueba de concepto. La empresa aún no ha observado la ejecución de comandos en sus honeypots, pero más de 8.700 servidores de SharePoint expuestos en Internet representan una superficie de exposición importante.