Suivez les dernières actualités, explications et histoires technologiques associées.
Le groupe de rançongiciel lié à la Chine Warlock a exploité des failles de Microsoft SharePoint pour pénétrer dans une installation hydraulique, un opérateur de télécommunications, une administration régionale et une université, avant de désactiver les outils de protection et de déployer le rançongiciel sur des dizaines d’appareils.
La société Defused a détecté des tentatives visant à associer deux vulnérabilités de Microsoft SharePoint, l’une permettant de contourner l’authentification et l’autre d’exécuter du code à distance, après la publication publique de codes de preuve de concept. La société n’a pas encore détecté d’exécution de commandes dans ses pots de miel, mais plus de 8 700 serveurs SharePoint exposés sur Internet représentent une importante surface d’exposition.