최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
중국과 연계된 랜섬웨어 그룹 Warlock이 Microsoft SharePoint 취약점을 악용해 수도 시설, 통신 사업자, 지역 정부 기관 및 대학에 침입한 뒤 보호 도구를 비활성화하고 수십 대의 기기에 랜섬웨어를 배포했다.
Defused는 Microsoft SharePoint의 두 취약점을 연결하려는 시도를 포착했다. 하나는 인증 우회에, 다른 하나는 원격 코드 실행에 사용되며, 공개적으로 개념 증명 코드가 공개된 이후 이러한 시도가 발생했다. 이 회사는 아직 허니팟에서 명령 실행을 관찰하지 못했지만, 인터넷에 노출된 SharePoint 서버가 8,700대 이상에 달해 중요한 공격 표면을 형성하고 있다.