Warlock勒索软件利用SharePoint漏洞攻击

发生了什么

据Bleeping Computer报道，与中国的勒索软件组织Warlock利用Microsoft SharePoint的ToolShell零日漏洞（CVE-2025-49704等）获取初始访问权限。该组织自2025年6月出现以来，过去两个月主要针对欧洲、非洲和拉丁美洲使用葡萄牙语和西班牙语的国家。在7月22日的一次入侵中，攻击者在两小时内禁用至少40台主机的保护软件，并在至少33台主机上部署了Warlock勒索软件。