Vulnerabilidades no SharePoint Server: Microsoft alerta sobre ataque zero-day
Microsoft alertou os usuários do SharePoint Server sobre uma vulnerabilidade zero-day em três versões on-premises, que atualmente estão sendo exploradas por meio de ataques. A empresa承认teve dificuldade em resolver problemas anteriores, o que contribuiu para a situação atual.
A vulnerabilidade, identificada como CVE-2025-53770, foi classificada com um score de 9.8/10 no CVSS, o que indica que ela permite a execução de código não autorizado por meio da deserialização de dados não confiáveis.
Ainda segundo a Microsoft, a vulnerabilidade afeta o SharePoint Enterprise Server 2016, o SharePoint Server 2019 e a edição do SharePoint Server Subscription. Até o momento, apenas a última versão recebeu uma atualização que corrige a falha.
Enquanto as empresas aguardam mais patches, a Microsoft recomenda:
- Garantir que o Windows Antimalware Scan Interface (AMSI) está habilitado e configurado corretamente
- Manter uma ferramenta antivírus adequada
- Monitorar processos worker do IIS por atividades suspeitas
- Realizar a rotação das chaves da máquina do SharePoint Server ASP.NET
A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) também emitiu um alerta, recomendando que os usuários realizem varreduras nas IPs 107.191.58[.]76, 104.238.159[.]149 e 96.9.125[.]147 entre os dias 18 e 19 de julho de 2025 e monitorem POSTs para /_layouts/15/ToolPane.aspx?DisplayMode=Edit.
