关注最新报道、解读和相关科技故事。
与中国有关的勒索软件组织Warlock利用Microsoft SharePoint漏洞入侵了一家供水设施、一家电信运营商、一个地区政府机构和一所大学，随后禁用安全工具，并在数十台设备上部署勒索软件。
Defused 公司发现，在公开发布概念验证代码后，有人尝试将 Microsoft SharePoint 中的两个漏洞串联起来：其中一个用于绕过身份验证，另一个用于远程代码执行。该公司目前尚未在其蜜罐中发现命令执行，但互联网上暴露的 8,700 多台 SharePoint 服务器构成了重要的攻击面。