La comunidad de ciberseguridad está en alerta debido a la explotación de una vulnerabilidad en Microsoft SharePoint por parte de grupos de ransomware. Esta vulnerabilidad, de alta gravedad y de ejecución de código remoto, ha sido identificada como activamente explotada desde principios de julio. La confirmación por parte de la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) subraya la importancia de abordar esta amenaza de manera proactiva.

Los ataques de ransomware que aprovechan esta vulnerabilidad ponen en riesgo la integridad y disponibilidad de los datos, ya que los atacantes pueden cifrarlos y exigir un rescate a cambio de la clave de descifrado. La comunidad de seguridad informática debe tomar medidas inmediatas para protegerse contra esta amenaza.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura de detección para esta amenaza a través de la técnica MITRE T1486, relacionada con el cifrado de datos por ransomware, incluida en nuestro plan Professional. Asegúrate de contar con las herramientas adecuadas para detectar y responder a estos ataques. Visita nuestra página de precios o solicita una demo para conocer más sobre cómo DefensOps puede ayudarte a protegerte contra esta y otras amenazas.