Storm-2603 explora SharePoint e mantém acesso após correção de vulnerabilidades

Tier A · Corrija hoje – Antes de ir embora

Quem está exposto: Servidores SharePoint afetados pela campanha do Storm-2603

Tier A porque: Infraestrutura central ou ferramenta popular E explorada

Alcance

Ataque

Dano

Correção

Ferramenta popular · Explorada

Em resumo

Um grupo identificado como Storm-2603 explora vulnerabilidades no SharePoint.
Segundo investigação divulgada pela Kaspersky, a invasão pode manter acesso clandestino mesmo após a correção das vulnerabilidades.
Aplicar a correção pode não ser suficiente para interromper uma invasão já em andamento.

Por que importa

Quem administra servidores SharePoint não deve tratar a aplicação do patch como encerramento do incidente, pois o invasor pode continuar com acesso após a correção.

O checklist por trás do tier

Checklist · 3 de 10 com sim

Sim	Atinge times de tecnologia	Julgamento: SharePoint é servidor corporativo usado por times de TI para operar colaboração e documentos.
Não	Infraestrutura central	Julgamento: SharePoint é produto de um único fornecedor, não software central como OpenSSH ou kernel Linux.
Sim	Ferramenta popular	Julgamento: SharePoint é plataforma amplamente usada em empresas, com grande base de instalações.
Sim	Explorada	Minuto da Segurança da Informação: Storm-2603 explora SharePoint e mantém acesso clandestino após correções.
Não	Exploit público	Minuto da Segurança da Informação: a fonte cita investigação da Kaspersky, sem mencionar código de exploit publicado.
Não	Remota, sem login	Minuto da Segurança da Informação: a fonte não informa se a exploração ocorre pela rede sem credenciais.
Não	Controle total	Minuto da Segurança da Informação: a fonte não detalha execução de código ou privilégios de administrador.
Não	Segredos expostos	Minuto da Segurança da Informação: a fonte não relata roubo de credenciais, dados ou configurações.
Não	Cadeia de suprimentos	Minuto da Segurança da Informação: a fonte não relata comprometimento de pacote, atualização ou pipeline.
Não	Ainda sem correção	Minuto da Segurança da Informação: a fonte diz que a correção de vulnerabilidades já foi aplicada.

Fonte

Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades ↗ Minuto da Segurança da Informação · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos