A Microsoft (NASDAQ:MSFT) emitiu um alerta crítico neste sábado (19) sobre ataques cibernéticos ativos direcionados ao SharePoint Server, software amplamente utilizado por agências governamentais e empresas para compartilhamento interno de documentos. A empresa recomendou que seus clientes apliquem imediatamente as atualizações de segurança disponibilizadas.

Segundo o comunicado, a vulnerabilidade afeta apenas os servidores locais do SharePoint. O SharePoint Online, incluído no pacote Microsoft 365 e hospedado na nuvem, não foi impactado pelos ataques.

“Estamos trabalhando em estreita colaboração com a CISA (Agência de Segurança Cibernética e de Infraestrutura dos EUA), o Comando de Defesa Cibernética do Departamento de Defesa (DOD) e parceiros globais de segurança cibernética ao longo de toda a nossa resposta”, afirmou um porta-voz da Microsoft. A empresa reforçou que já lançou correções e orientou a aplicação imediata por parte dos usuários.

O FBI confirmou no domingo (20) que está ciente dos ataques e colabora com órgãos federais e parceiros do setor privado para mitigar os riscos, mas não forneceu mais detalhes.

De acordo com o Washington Post, que divulgou o caso inicialmente, agentes não identificados exploraram uma falha crítica recentemente descoberta em ataques direcionados a órgãos públicos e empresas nos Estados Unidos e em outros países. A invasão é classificada como um ataque de “dia zero”, ou seja, que explora uma vulnerabilidade ainda desconhecida pelos desenvolvedores. Especialistas estimam que dezenas de milhares de servidores estejam em risco.

A vulnerabilidade permite que invasores autorizados realizem ataques de spoofing dentro da rede, técnica em que o agente malicioso falsifica sua identidade para se passar por um usuário, sistema ou site confiável. Isso pode comprometer seriamente a integridade dos dados e das comunicações internas.

A Microsoft informou que está desenvolvendo correções específicas para as versões 2016 e 2019 do SharePoint Server. Enquanto isso, clientes que não conseguirem ativar as proteções recomendadas contra malwares devem desconectar seus servidores da internet até que as atualizações estejam disponíveis.

A recomendação reforça a urgência de manter os sistemas atualizados e protegidos diante de um cenário de ameaças cibernéticas cada vez mais sofisticadas e frequentes.