Uma análise detalhada mostra o impacto dessa história. com isso, o agente pode obter acesso a sistemas restritos ou manipular dados sensíveis. segundo especialistas ouvidos pelo washington post, dezenas de milhares de servidores podem estar em risco.

Em uma revelação exclusiva, A microsoft emitiu um alerta neste sábado, 19, sobre ataques ativos a servidores locais do sharepoint, plataforma usada para o compartilhamento interno de documentos por empresas e agências governamentais. a recomendação é que os clientes apliquem as atualizações de segurança imediatamente para evitar possíveis invasões. A história completa está aqui.

É essencial notar que a falha está restrita ao sharepoint instalado localmente. de acordo com a microsoft, o sharepoint online, hospedado na nuvem como parte do pacote microsoft 365, não foi afetado

De acordo com informações, o ataque explora uma vulnerabilidade classificada como “dia zero”, ou seja, uma falha até então desconhecida pelos fabricantes e para a qual ainda não existia proteção. segundo especialistas ouvidos pelo washington post, dezenas de milhares de servidores podem estar em risco. o ataque teria como alvo agências e empresas nos estados unidos e em outros países.

Spoofing e risco de disfarce de identidade: Saiba mais

A vulnerabilidade permite que um invasor autorizado realize spoofing, técnica em que se falsifica a identidade de uma pessoa, organização ou site confiável. com isso, o agente pode obter acesso a sistemas restritos ou manipular dados sensíveis.

Importante mencionar que o fbi confirmou neste domingo, 20, que está ciente dos ataques e atua com agências federais e empresas privadas na investigação. “coordenamos com o comando de defesa cibernética e parceiros globais durante toda a resposta”, informou a microsoft

Segundo fontes, a empresa informou que está trabalhando em correções para o sharepoint 2016 e 2019. para clientes que não conseguirem aplicar a proteção recomendada contra malwares, a orientação é desconectar os servidores da internet até a instalação da atualização.