Segurança · Alto impactoFan score 64 · Nível A
Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades
Minuto da Segurança · Por mindsecblog ·
Em resumo
- Um grupo identificado como Storm-2603 explora vulnerabilidades no SharePoint.
- Segundo investigação divulgada pela Kaspersky, a invasão pode manter acesso clandestino mesmo após a correção das vulnerabilidades.
- Aplicar a correção pode não ser suficiente para interromper uma invasão já em andamento.
Por que importa
Quem administra servidores SharePoint não deve tratar a aplicação do patch como encerramento do incidente, pois o invasor pode continuar com acesso após a correção.
Quem é afetado
- Administradores de servidores SharePoint
- Equipes de segurança de empresas que usam SharePoint
- #segurança
- #sharepoint
- #vulnerabilidade
- #ataque-cibernético
- #kaspersky
Corrigir uma vulnerabilidade crítica costuma ser uma das primeiras providências após a identificação de um ataque. Entretanto, uma investigação divulgada pela Kaspersky mostra por que essa medida, embora indispensável, pode chegar tarde demais para interromper uma invasão. Em um…