Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
2026/10/03 TheHackerNews — 中国との関連が疑われる攻撃者 Warlock は、Microsoft SharePoint の既知／新規の脆弱性を悪用し、ポルトガル語圏／スペイン語圏の組織への攻撃を継続しているとみられる。この SharePoint 侵害により、重要インフラ／政府機関／教育機関が被害を受けている状況を、Symantec／Carbon Black Threat Hunter Team が観測している。Broadcom 傘下のサイバー・セキュリティ部門は、「これまでの 2 カ月間で、Longlegs は少なくとも 4 組織を攻撃した。その内訳に含まれるのは、重要インフラ組織としての水道事業者／通信事業者と、地方政府機関、大学である。欧州／アフリカ／中南米にまたがるポルトガル語圏／スペイン語圏の国々に、それらの被害組織は存在している」と説明している。
Continue reading “SharePoint の脆弱性から侵入：中国由来の Warlock がランサムウェアを展開”
