最新の報道、解説、関連するテクノロジーストーリーを確認できます。
中国と関連するランサムウェアグループWarlockは、Microsoft SharePointの脆弱性を悪用し、水道施設、通信事業者、地域政府機関、大学に侵入した後、防御ツールを無効化し、数十台の端末にランサムウェアを展開した。
Defusedは、Microsoft SharePointの2つの脆弱性を組み合わせようとする試みを検出した。一方は認証回避、もう一方はリモートコード実行に利用でき、概念実証コードが公開された後に確認された。同社は現時点でハニーポット上のコマンド実行を検出していないが、インターネット上で公開されている8,700台超のSharePointサーバーが重要な攻撃対象領域となっている。