Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

AI 要約

中国と関連するとみられる脅威アクター「Warlock」が、Microsoft SharePointの脆弱性を悪用してセキュリティツールを無効化し、ランサムウェアを展開する攻撃を継続している。攻撃対象はポルトガル語・スペイン語圏の国々で、重要インフラ・政府機関・教育機関が標的となっている。SymantecおよびCarbon Black Threat Hunter Teamがこの活動を観測しており、既知・未知の両方の脆弱性が利用されている可能性がある。これらの地域の公共・教育機関は早急なSharePointのセキュリティ対策が求められる。