A Microsoft emitiu um alerta de segurança no último fim de semana, 20 de julho, após detectar a exploração ativa de uma fragilidade em servidores locais do SharePoint, plataforma de colaboração e compartilhamento de documentos amplamente utilizada por empresas e instituições governamentais.
Segundo a companhia, os ataques têm como alvo apenas os servidores on-premises, que são instalados localmente nas organizações, e não afetam o SharePoint Online, serviço baseado em nuvem disponível no pacote Microsoft 365.
A falha, identificada como crítica, está sendo usada por atacantes para realizar spoofing, técnica que permite disfarçar a identidade do invasor e se passar por um usuário ou serviço legítimo dentro da rede da organização. Conforme a Microsoft, a recomendação é que os administradores apliquem o quanto antes as atualizações de segurança já oferecidas pela empresa.
Falha permite acesso a sistemas e execução remota de código
A brecha de segurança também foi confirmada pela Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA), que classificou o risco como significativo. Segundo a agência, a fragilidade pode ser utilizada por hackers para acessar arquivos internos, alterar configurações do servidor e executar remotamente códigos maliciosos.
Relatórios de empresas de segurança cibernética como a Palo Alto Networks e o grupo de inteligência de ameaças do Google indicam que os ataques estão ocorrendo de forma ativa em ambientes reais. As organizações afetadas podem continuar expostas mesmo após aplicar as atualizações, caso os atacantes já tenham instalado backdoors ou componentes adulterados que garantam a persistência na rede.
O pesquisador Silas Cutler, da empresa de monitoramento Censys, estimou que mais de 10 mil servidores podem estar vulneráveis em todo o mundo. A maioria deles está concentrada nos Estados Unidos, mas há registros também nos Países Baixos, Reino Unido e Canadá.
Órgãos públicos e empresas de setores estratégicos estão entre os alvos
os ataques já comprometeram redes de órgãos federais e estaduais norte-americanos, universidades, empresas do setor de energia e uma operadora de telecomunicações na Ásia. O FBI informou que está ciente da situação e atua em conjunto com outras agências federais e o setor privado na investigação e resposta ao incidente.
A empresa de segurança Eye Security, que identificou os primeiros sinais do ataque, revelou que a falha permite a extração de chaves de autenticação. Isso significa que os invasores podem forjar identidades digitais legítimas para circular livremente dentro das redes corporativas, dificultando a detecção.
Além das atualizações já lançadas, a Microsoft recomendou que, caso as organizações não consigam aplicar as medidas de proteção de forma rápida, os servidores SharePoint locais sejam desconectados da internet por um curto prazo até que uma solução mais abrangente esteja disponível.
Impacto global reacende debate sobre segurança em infraestruturas locais
O incidente reforça a preocupação crescente com a segurança de infraestruturas locais em um cenário cada vez mais marcado por ameaças cibernéticas sofisticadas. Ao contrário dos serviços em nuvem, que recebem atualizações automáticas de segurança, os servidores on-premises dependem de ação ativa das equipes de TI das organizações para garantir a proteção contra novas ameaças.
Especialistas alertam que muitos ambientes locais continuam operando com versões não atualizadas por questões como não ter uma versão compatível ou negligência, o que aumenta a exposição a ataques como o relatado agora. A Microsoft e outras empresas de tecnologia têm reforçado a importância da migração para soluções em nuvem, mas a adoção plena ainda encontra barreiras, principalmente em setores com altos requisitos de controle e sigilo.
O caso também reacende o debate sobre a importância da colaboração entre governos, setor privado e comunidades de pesquisa para uma resposta mais rápida e coordenada diante de ameaças cibernéticas que têm alcance internacional e podem comprometer dados sensíveis e operações críticas em larga escala.
