Julho de 2025 – A Microsoft emitiu um alerta de segurança urgente sobre a exploração ativa de quatro vulnerabilidades que afetam servidores SharePoint locais :
- CVE-2025-49706 – Falsificação
- CVE-2025-49704 – Execução Remota de Código
- CVE-2025-53770 – Recentemente divulgado
- CVE-2025-53771 – Recentemente divulgado
Essas vulnerabilidades não afetam o SharePoint Online no Microsoft 365, mas representam um sério risco para organizações que dependem da infraestrutura local do SharePoint. A Microsoft lançou patches de segurança para as versões compatíveis (Subscription Edition, 2019 e 2016) e recomenda que os clientes apliquem essas atualizações imediatamente.
Principais recomendações da Microsoft
- Aplique as últimas atualizações de segurança de julho de 2025 sem demora.
- Verifique se você está executando uma versão compatível do SharePoint Server.
- Habilite e configure a Interface de Verificação Antimalware (AMSI) com um antivírus apropriado, como o Microsoft Defender Antivirus.
- Use o Microsoft Defender for Endpoint ou uma solução de proteção contra ameaças semelhante.
- Gire as chaves da máquina ASP.NET do SharePoint Server.
- Consulte regularmente o blog do Microsoft Security Response Center (MSRC) para obter atualizações e orientações de detecção.
Como RELIANOID Protege sua infraestrutura
At RELIANOID, a segurança é prioridade máxima. Nosso ADC (Application Delivery Controller) avançado e nossa plataforma de segurança oferecem camadas de defesa poderosas para ajudar a mitigar esses tipos de ataques, mesmo antes da aplicação dos patches dos fornecedores:
- Proteção de proxy reverso: Isola os servidores backend do SharePoint da exposição direta à Internet, reduzindo as superfícies de ataque.
- mTLS e inspeção de tráfego: Inspeciona o tráfego de entrada com profundo conhecimento do protocolo, bloqueando solicitações maliciosas ou malformadas.
- Firewall de aplicativo da Web (WAF): Detecta e atenua tentativas de RCE, spoofing e injeção de código com conjuntos de regras personalizáveis.
- Inteligência de ameaças em tempo real: Feeds de ameaças integrados bloqueiam automaticamente vetores de ataque e IPs conhecidos.
- Reinicialização de configuração a quente: Aplique alterações e regras de segurança sem interromper as conexões existentes.
- Integração de registro e SIEM: Envie logs e alertas para seu SIEM para monitoramento e correlação.
Agora disponível no Azure
Agora você pode implantar RELIANOID infraestrutura diretamente do Azure Marketplace. Proteja suas implantações locais ou híbridas do SharePoint com controle de tráfego avançado, inspeção TLS e atualizações sem tempo de inatividade, tudo na nuvem.
Comece com RELIANOID no Azure →
Fique à frente das ameaças com RELIANOID
Em um cenário de ameaças onde vulnerabilidades de dia zero são ativamente exploradas, a defesa proativa não é mais opcional. RELIANOID oferece proteção inteligente para ambientes corporativos, ajudando você a detectar, mitigar e responder a vulnerabilidades críticas de forma rápida e eficaz.
Precisa de ajuda para proteger sua infraestrutura? Entre em contato com nossa equipe hoje para aprender como RELIANOID pode dar suporte à sua estratégia de segurança cibernética.
Blogs Relacionados
