Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks

סיכום מאמר

קבוצת ההאקרים הסינית Warlock הרחיבה את ניצול פגיעות SharePoint במתקפות על תשתיות קריטיות החל מיולי 2025. לפי דיווחי אבטחה, הקבוצה מנצלת חולשות ידועות בפלטפורמת SharePoint כדי לחדור לרשתות של ארגונים חיוניים, כגון אנרגיה, תחבורה ובריאות, ולבצע פעולות ריגול ושיבוש. המבקרים מדגישים כי ההתקפות מתבצעות באמצעות קוד זדוני המוטמע במסמכים ובאתרי SharePoint, מה שמאפשר לגנוב מידע רגיש ולהקים נקודות אחיזה מתמשכות ברשתות היעד. מומחי אבטחה ממליצים לארגונים ליישם עדכוני אבטחה מיידיים, להגביל הרשאות גישה ולנטר פעילות חשודה בסביבות SharePoint כדי לצמצם את הסיכון מפני קבוצות כמו Warlock. (124 מילים)

תוכן זה נוצר על ידי בינה מלאכותית.

Security Week Home

SecurityWeek provides cybersecurity news and information to global enterprises, with expert insights & analysis for IT security professionals

🔗 www.securityweek.com