Microsoft rushes out security patches for SharePoint servers hit by "ToolShell" cyberattack, stealing sensitive data. Microsoft se apresura a lanzar parches de seguridad para los servidores de SharePoint afectados por el ciberataque "ToolShell", robando datos confidenciales.

Microsoft has urgently released security patches for on-premise SharePoint servers after a widespread cyberattack exploiting a critical vulnerability. Microsoft ha publicado con urgencia parches de seguridad para los servidores SharePoint locales después de un ataque cibernético generalizado que explota una vulnerabilidad crítica. The attack, dubbed "ToolShell," affected various sectors, including government and healthcare, allowing hackers to gain unauthorized access and steal sensitive data. El ataque, apodado "ToolShell", afectó a varios sectores, incluidos el gobierno y la atención médica, permitiendo a los hackers obtener acceso no autorizado y robar datos confidenciales. Though SharePoint Online remains unaffected, Microsoft and the U.S. Cybersecurity and Infrastructure Security Agency (CISA) advise enabling AMSI integration and deploying Microsoft Defender Antivirus as immediate mitigations until patches are available for all affected versions. Aunque SharePoint Online no se ve afectado, Microsoft y la Agencia de Seguridad Cibernética e Infraestructura de los Estados Unidos (CISA) aconsejan habilitar la integración de AMSI y desplegar Microsoft Defender Antivirus como medidas inmediatas hasta que los parches estén disponibles para todas las versiones afectadas.