Следите за последними материалами, объяснениями и связанными технологическими историями.
Связанная с Китаем группировка вымогателей Warlock использовала уязвимости Microsoft SharePoint для проникновения на объекты водоснабжения, к оператору связи, в региональное государственное учреждение и университет, после чего отключила средства защиты и развернула программу-вымогатель на десятках устройств.
Компания Defused зафиксировала попытки объединить две уязвимости в Microsoft SharePoint: одну для обхода аутентификации, а другую — для удалённого выполнения кода, после публичной публикации эксплойтов с подтверждением концепции. Пока компания не наблюдала выполнение команд в своих ловушках, однако более 8 700 доступных из интернета серверов SharePoint представляют собой значительную поверхность атаки.