A CISA confirmou que grupos de ransomware estão abusando de uma vulnerabilidade de execução remota de código de alta gravidade no Microsoft SharePoint, que tem sido explorada ativamente desde o início de julho.
Detalhes Técnicos
A vulnerabilidade permite a execução remota de código, possibilitando que atacantes comprometam o sistema.
Grupos de ransomware estão utilizando essa vulnerabilidade para realizar ataques.
A exploração começou no início de julho, indicando uma janela de oportunidade significativa para os atacantes.
Recomendações
Atualizar o Microsoft SharePoint com os patches de segurança mais recentes.
Implementar medidas de proteção contra ransomware, como backups regulares e segmentação de redes.
Monitorar o tráfego de rede e logs de sistema para detectar atividades suspeitas.
