En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
Çin’le bağlantılı fidye yazılımı grubu Warlock, bir su tesisine, telekom operatörüne, bölgesel bir kamu kurumuna ve bir üniversiteye sızmak için Microsoft SharePoint açıklarından yararlandı; ardından koruma araçlarını devre dışı bırakarak fidye yazılımını onlarca cihaza yaydı.
Defused, Microsoft SharePoint'teki biri kimlik doğrulama atlatma, diğeri uzaktan kod yürütme olanağı sağlayan iki güvenlik açığını birbirine bağlama girişimlerini, kavram kanıtı yazılımlarının kamuya açık şekilde yayımlanmasının ardından tespit etti. Şirket şu ana kadar tuzak sistemlerinde komut çalıştırıldığını gözlemlemedi, ancak internete açık 8.700'den fazla SharePoint sunucusu önemli bir saldırı yüzeyi oluşturuyor.