A Microsoft corre para fora patches de segurança para servidores SharePoint atingidos por "ToolShell" ataque cibernético, roubando dados confidenciais. Microsoft rushes out security patches for SharePoint servers hit by "ToolShell" cyberattack, stealing sensitive data.

A Microsoft lançou urgentemente patches de segurança para servidores SharePoint locais após um ataque cibernético generalizado explorando uma vulnerabilidade crítica. Microsoft has urgently released security patches for on-premise SharePoint servers after a widespread cyberattack exploiting a critical vulnerability. O ataque, apelidado de "ToolShell", afetou vários setores, incluindo governo e saúde, permitindo que hackers obtivessem acesso não autorizado e roubassem dados confidenciais. The attack, dubbed "ToolShell," affected various sectors, including government and healthcare, allowing hackers to gain unauthorized access and steal sensitive data. Embora o SharePoint Online permaneça inalterado, a Microsoft e a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) aconselham a permitir a integração AMSI e a implantação do Microsoft Defender Antivirus como mitigação imediata até que os patches estejam disponíveis para todas as versões afetadas. Though SharePoint Online remains unaffected, Microsoft and the U.S. Cybersecurity and Infrastructure Security Agency (CISA) advise enabling AMSI integration and deploying Microsoft Defender Antivirus as immediate mitigations until patches are available for all affected versions.