Gangues de ransomware exploram vulnerabilidade crítica do SharePoint

A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) confirmou que gangues de ransomware começaram a explorar uma vulnerabilidade crítica de execução remota de código no Microsoft SharePoint, identificada como CVE-2026-45659. Essa falha, que permite a execução de código arbitrário em servidores SharePoint não corrigidos, foi classificada como ativamente explorada desde julho. A vulnerabilidade resulta de uma fraqueza na desserialização de dados não confiáveis, permitindo que atacantes com privilégios baixos realizem ataques de baixa complexidade. A CISA incluiu essa vulnerabilidade em seu catálogo de vulnerabilidades conhecidas e ordenou que agências federais protegessem seus servidores em um prazo de três dias. A agência também recomendou que as equipes de segurança monitorassem os servidores afetados, aplicassem os patches mais recentes da Microsoft e utilizassem o Microsoft Defender Antivirus para detectar e remediar possíveis compromissos. Atualmente, mais de 8.500 servidores SharePoint estão expostos online, com mais de 200 deles sem correções para essa vulnerabilidade. A situação é alarmante, pois a exploração de falhas no SharePoint tem sido um vetor frequente de ataque para atores maliciosos, representando riscos significativos para a segurança cibernética.

Fonte: https://www.bleepingcomputer.com/news/security/cisa-microsoft-sharepoint-flaw-now-exploited-in-ransomware-attacks/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).