Microsoft alerta empresas e governos sobre ataques a servidores SharePoint
A Microsoft alertou sobre ataques a servidores SharePoint, com vulnerabilidades que permitem spoofing, onde invasores se fazem passar por entidades confiáveis. A recomendação é que as empresas e governos realizem atualizações de segurança imediatamente e, se necessário, desconectem os servidores da internet para evitar explorações.
A Microsoft emitiu um alerta sobre ataques ativos a servidores usados por agências governamentais e empresas para compartilhar documentos. As vulnerabilidades afetam apenas os servidores SharePoint usados internamente, enquanto o SharePoint Online na nuvem permanece seguro. A empresa recomenda atualizações de segurança imediatas para mitigar riscos.
Vulnerabilidades em servidores SharePoint
Os servidores SharePoint, amplamente utilizados por empresas e agências governamentais para o compartilhamento de documentos, estão no centro das atenções devido a vulnerabilidades críticas.
Essas falhas permitem que atacantes autorizados realizem spoofing em redes, um tipo de ataque onde o invasor pode se passar por uma entidade confiável, manipulando informações e acessos de forma fraudulenta.
Essas vulnerabilidades são especialmente preocupantes porque afetam versões específicas do SharePoint, como as de 2016 e 2019, que ainda são amplamente utilizadas em ambientes corporativos.
A Microsoft, em resposta a essas ameaças, está trabalhando em atualizações de segurança para essas versões, mas recomenda que, enquanto as correções não estiverem disponíveis, os administradores desconectem os servidores da internet para evitar possíveis explorações.
Além disso, a empresa destacou a importância de implementar imediatamente as atualizações de segurança já disponibilizadas e seguir as recomendações para proteger os sistemas.
Isso inclui a ativação de proteções contra malwares e o monitoramento constante de atividades suspeitas nos servidores.
