Tag: CVE-2025-49704

Warlock Ransomware Exploiting SharePoint Flaws to Attack Water and Telecom Operators

2026/10/01 CyberSecurityNews — 中国との関連が指摘される攻撃者が、Microsoft SharePoint Server の脆弱性を悪用して Warlock ランサムウェアを展開し続けている。最近の攻撃では、ポルトガル語圏／スペイン語圏の国々にある、重要サービス／公共部門の組織が被害を受けている。この攻撃者を、Symantec は Longlegs として追跡し、Microsoft は Storm-2603 という名で追跡しており、過去の活動は CL-CRI-1040／CamoFei／ChamelGang とも関連付けられている。この 2 カ月間に、この攻撃キャンペーンは少なくとも 4組織を侵害しており、欧州／アフリカ／ラテンアメリカにある、水道事業者／通信事業者／地方政府機関／大学が被害を受けている。