Grupos de hackers, incluindo alguns com ligações a governos da China, estão explorando uma falha de segurança em versões mais antigas do Microsoft SharePoint. A ação ocorre após uma tentativa de correção que se mostrou ineficaz, expondo organizações que ainda utilizam essas versões descontinuadas do software de compartilhamento de arquivos.
O SharePoint, amplamente utilizado por empresas para colaboração e gestão de documentos, possui diferentes versões. As versões mais antigas, que já não recebem suporte oficial da Microsoft (fim de vida útil), tornam-se alvos fáceis para cibercriminosos. A vulnerabilidade explorada permite que atacantes acessem informações sensíveis e potencialmente comprometam toda a rede da organização. A complexidade reside no fato de que muitas empresas ainda dependem dessas versões antigas por diversas razões, como compatibilidade com sistemas legados ou falta de recursos para realizar uma atualização completa.
A Microsoft havia lançado uma atualização para corrigir a falha, mas a correção não foi totalmente efetiva, permitindo que os hackers continuassem a explorar a vulnerabilidade. A situação serve como um alerta crítico para empresas que ainda utilizam versões antigas do SharePoint: a migração para uma versão suportada e a aplicação rigorosa de patches de segurança são medidas essenciais para proteger seus dados e evitar prejuízos significativos. A falta de atualização não só expõe a empresa a riscos de segurança, mas também a possíveis sanções regulatórias devido à não conformidade com as normas de proteção de dados. É crucial priorizar a segurança cibernética e garantir que todos os sistemas estejam devidamente protegidos.
Origem: Link
