Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
O grupo de ransomware ligado à China Warlock explorou vulnerabilidades do Microsoft SharePoint para invadir uma instalação de água, uma operadora de telecomunicações, uma entidade governamental regional e uma universidade, antes de desativar ferramentas de proteção e distribuir o ransomware em dezenas de dispositivos.
A empresa Defused detectou tentativas de encadear duas vulnerabilidades no Microsoft SharePoint, uma para contornar a autenticação e outra para executar código remotamente, após a publicação pública de provas de conceito. A empresa ainda não detectou a execução de comandos em seus honeypots, mas mais de 8.700 servidores SharePoint expostos na internet representam uma superfície de exposição significativa.