Um patch de segurança que a Microsoft lançou este mês não conseguiu corrigir totalmente uma falha crítica no software SharePoint da gigante de tecnologia dos EUA, abrindo a porta para um amplo esforço global de espionagem cibernética, como mostra uma linha do tempo analisada.
Na terça-feira, um porta-voz da Microsoft confirmou que a solução inicial da empresa para a falha, identificada em uma competição de hackers em maio, não funcionou, mas acrescentou que lançou outros patches que resolveram o problema.
Ainda não está claro quem está por trás do esforço de espionagem, que teve como alvo cerca de 100 organizações durante o fim de semana, e espera-se que se espalhe à medida que outros hackers entrem na briga.
Em uma postagem de blog, a Microsoft disse que dois grupos de hackers supostamente chineses, chamados de “Linen Typhoon” e “Violet Typhoon”, estavam explorando os pontos fracos, juntamente com um terceiro, também baseado na China.
A Microsoft e o Google, da Alphabet, disseram que hackers ligados à China provavelmente estão por trás da primeira onda de ataques cibernéticos.
Os agentes ligados ao governo chinês são regularmente implicados em ataques cibernéticos, mas Pequim nega rotineiramente essas operações.
Em uma declaração enviada por e-mail, a embaixada chinesa em Washington disse que a China se opõe a todas as formas de ataques cibernéticos e a “difamar os outros sem provas sólidas”.
A vulnerabilidade que abriu caminho para o ataque foi identificada pela primeira vez em maio, em uma competição de hackers em Berlim, organizada pela empresa de segurança cibernética Trend Micro, que ofereceu recompensas em dinheiro para a descoberta de bugs de computador em softwares populares.
Ela ofereceu um prêmio de US$100.000 para as chamadas explorações de “dia zero” que aproveitassem fraquezas digitais não reveladas anteriormente e que pudessem ser usadas contra o SharePoint, a principal plataforma de colaboração e gerenciamento de documentos da Microsoft.
A Administração Nacional de Segurança Nuclear dos EUA, encarregada de manter e projetar o estoque de armas nucleares do país, estava entre as agências violadas, informou a Bloomberg News na terça-feira, citando uma pessoa com conhecimento do assunto.
Não se sabe se alguma informação sensível ou confidencial foi comprometida, acrescentou.
O Departamento de Energia dos EUA, a Agência de Segurança Cibernética e de Infraestrutura dos EUA e a Microsoft não responderam imediatamente aos pedidos para comentar a reportagem.
Um pesquisador do braço de segurança cibernética da Viettel, uma empresa de telecomunicações administrada por militares do Vietnã, identificou uma falha no SharePoint no evento de maio, chamou-a de “ToolShell” e demonstrou uma maneira de explorá-la.
A descoberta rendeu ao pesquisador um prêmio de US$100.000, segundo uma postagem no X da “Zero Day Initiative” da Trend Micro.
Os fornecedores participantes foram responsáveis por corrigir e divulgar as falhas de segurança de “maneira eficaz e oportuna”, disse a Trend Micro em um comunicado.
“Os patches ocasionalmente falharão”, acrescentou. “Isso já aconteceu com o SharePoint no passado.”
Em uma atualização de segurança de 8 de julho, a Microsoft disse que havia identificado o bug, listou-o como uma vulnerabilidade crítica e lançou patches para corrigi-lo.
Cerca de 10 dias depois, no entanto, as empresas de segurança cibernética começaram a notar um fluxo de atividades on-line mal-intencionadas direcionadas ao mesmo software que o bug procurava explorar: Servidores SharePoint.
“Os agentes da ameaça desenvolveram posteriormente explorações que parecem contornar essas correções”, disse a empresa britânica de segurança cibernética Sophos em um post de blog na segunda-feira.
O conjunto de possíveis alvos do ToolShell continua vasto.
(Com Reuters)
O presidente dos Estados Unidos, Donald Trump, disse nesta quinta-feira que se reservava o direito de “proteger militarmente” a base aérea conjunta Diego Garcia se acordos futuros ameaçassem o acesso norte-americano, após conversas “produtivas” com o primeiro-ministro britânico, Keir Starmer. No mês passado, Trump criticou o acordo de 2025 do Reino Unido para ceder a […]
O presidente dos Estados Unidos, Donald Trump, declarou nesta quinta-feira seu apoio ao primeiro-ministro húngaro Viktor Orbán antes das eleições de 12 de abril naquele país, referindo-se ao aliado de “um líder verdadeiramente forte e poderoso” em uma publicação nas redes sociais. “As relações entre a Hungria e os Estados Unidos alcançaram novos patamares de […]
Uma nova rodada da pesquisa Genial/Quaest sobre a eleição presidencial de outubro será divulgada no dia 11 de fevereiro, desta vez sem o nome do governador de São Paulo, Tarcísio de Freitas (Republicanos), como candidato ao Palácio do Planalto, mostrou nesta quinta-feira o registro do levantamento junto ao Tribunal Superior Eleitoral (TSE). Como parte do […]
O presidente dos Estados Unidos, Donald Trump, quer que especialistas trabalhem em uma versão modernizada do tratado de armas nucleares New Start, já que o acordo entre os EUA e a Rússia expira nesta semana, disse nesta quinta-feira a secretária de imprensa da Casa Branca, Karoline Leavitt, acrescentando que não há acordo temporário para manter […]
