Microsoft emitiu importante alerta de segurança para clientes
A Microsoft emitiu um alerta global nesta semana após identificar ataques cibernéticos ativos que exploram uma vulnerabilidade crítica em servidores locais do SharePoint, plataforma amplamente utilizada por empresas, órgãos governamentais e instituições para compartilhamento interno de documentos. O problema envolve uma falha conhecida como “dia zero” (zero day), em que invasores conseguem executar código remotamente e realizar spoofing na rede, mascarando acessos não autorizados como se fossem de dispositivos confiáveis.
De acordo com a companhia, apenas as versões locais do SharePoint — principalmente a Subscription Edition e a versão 2019 — foram afetadas. A plataforma em nuvem SharePoint Online, usada como parte do Microsoft 365, não apresenta esta vulnerabilidade. A Microsoft já liberou atualizações de segurança para as versões suscetíveis e recomenda que clientes façam a atualização imediatamente para evitar possíveis invasões.
O cenário é preocupante, pois os ataques atingem servidores usados por dezenas de milhares de clientes ao redor do mundo, incluindo setores de energia, telecomunicações, agências governamentais e universidades. Estados Unidos, Canadá e Austrália já confirmaram invasões em suas infraestruturas e o FBI está investigando o incidente em colaboração com instituições federais e o setor privado.
Microsoft aconselha suspensão de compartilhamentos
Enquanto as organizações não aplicarem as correções, a Microsoft aconselha suspender o compartilhamento de arquivos via SharePoint e realizar varreduras de segurança para detectar possíveis invasões. Também é recomendada a reinicialização dos servidores para a rotação das chaves de acesso, dificultando a manutenção de contas não autorizadas conectadas.
A vulnerabilidade, catalogada como CVE-2025-53770, é uma variante de uma falha já conhecida pela Microsoft (CVE-2025-49706), mas que estava sem patch para esta versão específica do software até pouco tempo atrás. A brecha permite que invasores acessem documentos confidenciais e possivelmente avancem para outros serviços corporativos, como e-mails do Outlook e comunicações via Teams.
Por enquanto, a versão SharePoint 2016 não possui correção disponível, e seu uso é desaconselhado até que uma atualização seja lançada. A empresa reforça a colaboração com agências de segurança cibernética, como o CISA e órgãos do Departamento de Defesa dos EUA, para mitigar o impacto do ataque.
Esse episódio ocorre em meio a uma sequência de incidentes recentes envolvendo a Microsoft, que incluiu ataques DDoS à sua plataforma em nuvem e invasões de contas vulneráveis no Microsoft 365, mostrando a crescente complexidade e risco no cenário da segurança digital corporativa.
