Warlock 勒索軟體利用 SharePoint 漏洞攻擊關鍵基礎設施
· 資安 · 中國
名為 Warlock 的中國駭客組織正利用多項 Microsoft SharePoint 漏洞，攻擊葡萄牙語與西班牙語國家的關鍵基礎設施。Symantec 威脅獵人團隊指出，該組織自 2025 年 7 月起便持續利用這些漏洞。
為什麼重要：持續利用未修補的 SharePoint 伺服器，顯示協作平台仍是勒索集團入侵關鍵服務的主要途徑，促使防禦方優先處理修補與曝險管理。
重點
- 該組織利用多項 Microsoft SharePoint 漏洞。
- 攻擊目標為葡萄牙語與西班牙語國家的關鍵基礎設施。
- 相關利用行動自 2025 年 7 月起持續進行。