Ataques estão sendo direcionados a uma cadeia de duas vulnerabilidades no Microsoft SharePoint que permitem a execução de código arbitrário em servidores não corrigidos. De acordo com a empresa de inteligência de ameaças Defused, exploradores estão utilizando um exploit de prova de conceito (PoC) para atacar essas vulnerabilidades.
Detalhes Técnicos
Vulnerabilidade: Cadeia de vulnerabilidades no Microsoft SharePoint permitindo execução de código arbitrário.
Ameaça: Ataques direcionados utilizando exploit de prova de conceito (PoC).
Impacto: Execução de código arbitrário em servidores não corrigidos.
Ações Recomendadas
Verificar se os servidores SharePoint estão atualizados com os patches de segurança mais recentes.
Implementar medidas de proteção contra ataques de execução de código arbitrário.
Monitorar os logs de segurança para detectar atividades suspeitas.
Proximo passo
Verificar a existencia de atualizações de segurança disponiveis para o Microsoft SharePoint.
