Hackers exploram falha no SharePoint para invadir sistemas governamentais

Cibercriminosos exploraram uma vulnerabilidade de segurança no ToolShell do Microsoft Sharepoint para invadir diversas instituições governamentais em vários continentes, mesmo após a falha ter sido corrigida em um patch de julho deste ano. O problema em questão é o CVE-2025-53770, que permitia burlar a autenticação e executar códigos remotamente.

• O que é uma vulnerabilidade de dia zero (Zero-Day)?
• https://canaltech.com.br/seguranca/hackers-exploram-falha-no-sharepoint-para-invadir-sistemas-governamentais/