消息详情

Warlock勒索软件攻击葡西语国家关键基础设施赛门铁克威胁猎人团队报告称，一个中国黑客组织正利用Warlock勒索软件攻击葡萄牙语和西班牙语国家的关键基础设施。受害者包括一家水务公司、一家电信运营商、一所大学和一个地区政府，分布于欧洲、非洲和拉丁美洲。攻击者利用微软SharePoint的多个漏洞，包括2025年的“ToolShell”漏洞及2026年新披露的漏洞。赛门铁克指出，攻击持续至2026年，未修补的SharePoint服务器成为目标。攻击者还使用工具禁用数十台主机的安全软件，并进行广泛侦察以隐藏活动。美国网络安全和基础设施安全局此前曾警告六个新SharePoint漏洞正被利用。去年，至少400个政府和机构据称因SharePoint漏洞被入侵。