A Agência Federal de TI e Comunicações da Suíça (FOITT) relatou que atacantes exploraram vulnerabilidades no SharePoint para comprometer cerca de 200 contas. Os servidores estão sendo recriados enquanto as investigações continuam.
Detalhes do Incidente
A FOITT identificou que atacantes desconhecidos comprometeram aproximadamente 200 contas em seus servidores SharePoint locais.
A agência está recriando os servidores e conduzindo investigações.
O incidente destaca a importância de manter os sistemas atualizados e seguros para evitar explorações de vulnerabilidades.
Ameaças Recentes
Nos últimos 14 dias, o grupo de ransomware "orova" foi associado a vários incidentes, incluindo ataques contra empresas como Bjs Insurance & Financial, Wisdom Oral Surgery e Cardiology Associates.
Recomendações
Verificar regularmente as atualizações de segurança para os sistemas SharePoint.
Implementar medidas robustas de autenticação e autorização.
Monitorar os sistemas para detectar atividades suspeitas.
Próximos Passos
Continuar as investigações para identificar os responsáveis pelo incidente.
Implementar medidas para prevenir futuros ataques.
Manter os sistemas e software atualizados para evitar explorações de vulnerabilidades conhecidas.
