Una reciente vulnerabilidad en SharePoint ha sido objeto de explotación por parte de actores maliciosos, lo que ha generado preocupación en la comunidad de seguridad. Aunque Microsoft ya había parcheado esta vulnerabilidad en julio, la publicación de una prueba de concepto (PoC) parece haber acelerado su explotación en el wild.

La advertencia de que esta vulnerabilidad podría ser explotada en el wild no era nueva, ya que CISA había emitido una alerta al respecto. Sin embargo, la rapidez con la que los atacantes han aprovechado esta oportunidad ha sorprendido a algunos.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential. Esto significa que, aunque no haya técnicas MITRE específicas asociadas con esta vulnerabilidad, nuestro sistema puede detectar patrones y anomalías que indican una posible explotación. Visita nuestra página de precios o solicita una demo para aprender más sobre cómo proteger tu infraestructura.