Warlock кошмарит SharePoint: почему китайцы добрались до воды и связи

Группировка Warlock, предположительно из Китая, наделала шороху, взломав водоканал, телеком-оператора, госорганы и универы. Фишка в том, что они использовали уязвимости в SharePoint для первоначального доступа. Это критично, ведь SharePoint – кладезь корпоративных данных и часто плохо патчится. Warlock, вероятно, через фишинг или уже известные баги проникали внутрь, а дальше – полный контроль над документами и потенциальный шантаж. Совет: не затягивайте с обновлениями SharePoint, включите двухфакторную аутентификацию для всех учетных записей и мониторьте необычную активность. Иначе ваша "водная гладь" может превратиться в мутную историю.