Administradores de Microsoft SharePoint devem aplicar imediatamente as novas atualizações de segurança divulgadas pela empresa. Dois graves zero-days — já em exploração ativa — permitem execução remota de código (RCE) em servidores que rodam o serviço de colaboração.
Os patches fora de ciclo contemplam:
- SharePoint na versão Microsoft 365 (nuvem);
- SharePoint Server 2019 (instalação local).
Segundo a Microsoft, o SharePoint Server 2016 ainda não recebeu correção, mas o update está em desenvolvimento.
Como as falhas foram descobertas
Os problemas vieram à tona após a mais recente edição do concurso de segurança Pwn2Own. Vulnerabilidades anteriores haviam sido corrigidas, porém novas brechas foram identificadas e agora estão sendo exploradas para distribuir malware capaz de comprometer totalmente o Windows.
Procedimentos de atualização
A aplicação dos patches pode ser feita pelo Central Admin ou via PowerShell, seguindo as instruções fornecidas pela Microsoft. A recomendação da empresa é que todas as instâncias afetadas sejam atualizadas o quanto antes para evitar invasões.
Não há, até o momento, relatórios de correção para outras versões do SharePoint.
Com informações de PCWorld