Microsoft acusa China por ataques hacker ao programa SharePoint

Fachada do escritório da Microsoft em Issy-les-Moulineaux, nos arredores de Paris, em janeiro de 2025 Gonzalo Fuentes/Reuters Hackers patrocinados pelo governo chinês estão explorando vulnerabilidades de segurança nos servidores SharePoint para roubar dados sensíveis dos usuários, alertou a Microsoft nesta terça-feira (22). Ataque a programa da Microsoft afeta cerca de 100 organizações Os ataques, que começaram no último dia 7, afetam apenas as instalações locais do SharePoint e não impactam o serviço baseado em nuvem SharePoint Online, disse a empresa em um boletim de segurança. 🔎 O SharePoint Server é a plataforma de colaboração e gerenciamento de documentos da Microsoft projetada para empresas e organizações. Baixe o app do g1 para ver notícias em tempo real e de graça A Microsoft disse que observou a atividade de três grupos, chamados Linen Typhoon, Violet Typhoon e Storm-2603. Segundo a empresa, eles estão mirando servidores SharePoint expostos à internet, graças a vulnerabilidades recentemente reveladas que permitem contornar a autenticação e executar códigos remotamente. No jargão informático, executar códigos significa que podem fazer com que uma instrução seja realizada pelo sistema. Muitas grandes organizações usam o SharePoint como sua plataforma principal para colaboração interna e armazenamento de documentos, e seu sucesso também reside no fato de que funciona bem com outros produtos da Microsoft, como Office, Teams e Outlook. Atualizações estão disponíveis A Microsoft lançou atualizações de segurança abrangentes para abordar o problema e pediu que seus clientes a tomarem as medidas necessárias imediatamente. As vulnerabilidades permitem que os atacantes falsifiquem credenciais de autenticação e executem código malicioso remotamente em servidores vulneráveis. A empresa alertou que os hackers continuarão suas ações em empresas que não tenham tomado as precauções necessárias. Golpe da loja online fake é a fraude de compras mais comum no Brasil, diz pesquisa Segurança digital: quem cuida dos dados de câmeras de reconhecimento facial?