{

“naslov”: “Kitajska skupina Warlock izkorišča SharePoint za napade na kritično infrastrukturo”,

“podnaslov”: “Ransomware skupina Warlock, povezana s Kitajsko, je s izkoriščanjem ranljivosti v Microsoft SharePoint uspešno vdrla v vodovodno podjetje, telekomunikacijskega operaterja, regionalno vladno telo in univerzo.”,

“vsebina_html”: “

Skupina za izsiljevalsko programsko opremo Warlock, ki jo varnostni analitiki povezujejo s Kitajsko, je izvedla vrsto sofisticiranih napadov na kritično infrastrukturo in javne ustanove. Tarče napadov so bile vodovodno podjetje, telekomunikacijski operater, regionalna vladna organizacija in univerza – vse z izkoriščanjem ranljivosti v platformi Microsoft SharePoint za pridobitev začetnega dostopa do omrežij.

Napadalci so izkoristili znane varnostne pomanjkljivosti v SharePoint strežnikih, ki niso bili pravočasno posodobljeni. Čeprav uradne CVE številke za specifično izkoriščene ranljivosti v času objave niso bile v celoti razkrite, analitiki opozarjajo, da skupina Warlock v svojem arsenalu rutinsko uporablja kritične ranljivosti, kot so CVE-2019-0604 in novejše ranljivosti iz serije CVE-2022-29108 ter CVE-2023-24955, ki prizadenejo SharePoint Server 2016, 2019 in SharePoint v okoljih Microsoft 365 hibridnih konfiguracij.

Po pridobitvi začetnega dostopa prek ranljivega SharePoint portala so napadalci lateralno napredovali po notranjem omrežju, pridobili povišane privilegije in šele nato aktivirali izsiljevalsko programsko opremo. Taktika je značilna za državno sponzorirane akterje, ki dajejo prednost dolgotrajnemu prisotnosti v omrežju pred takojšnjo monetizacijo.

Posebej zaskrbljujoč je napad na vodovodno komunalno podjetje, saj napadi na operativno tehnologijo (OT) in industrijske nadzorne sisteme (ICS/SCADA) neposredno ogrožajo varnost prebivalstva. Telekomunikacijski operater pa je bil verjetno tarča tudi z namenom prisluškovanja komunikacijam ali motenja storitev.

Varnostni strokovnjaki priporočajo organizacijam, ki upravljajo SharePoint strežnike, takojšnje ukrepanje:

Priporočila za zaščito: Vse SharePoint namestitve je treba nemudoma posodobiti na najnovejše varnostne popravke. Organizacije morajo implementirati večfaktorsko avtentikacijo (MFA) za dostop do SharePoint portalov, vzpostaviti robustno nadzorovanje omrežnega prometa in periodično izvajati penetracijske teste. Prav tako je ključna segmentacija omrežij, ki preprečuje lateralno gibanje napadalcev med IT in OT sistemi. Organizacije s kritično infrastrukturo naj razmislijo o namestitvi specializiranih rešitev za zaznavanje groženj (EDR/XDR) ter redno preverjajo celovitost SharePoint konfiguracij.

Skupina Warlock s temi napadi potrjuje naraščajoči trend, pri katerem geopolitično motivirani akterji kombinirajo kibernetsko vohunjenje z izsiljevalskimi napadi, kar otežuje atribucijo in odziv varnostnih ekip.

“,

“vsebina_md”: “Skupina za izsiljevalsko programsko opremo Warlock, ki jo varnostni analitiki povezujejo s Kitajsko, je izvedla vrsto sofisticiranih napadov na kritično infrastrukturo in javne ustanove. Tarče napadov so bile vodovodno podjetje, telekomunikacijski operater, regionalna vladna organizacija in univerza – vse z izkoriščanjem ranljivosti v platformi Microsoft SharePoint za pridobitev začetnega dostopa do omrežij.\n\nNapadalci so izkoristili znane varnostne pomanjkljivosti v SharePoint strežnikih, ki niso bili pravočasno posodobljeni. Čeprav uradne CVE številke za specifično izkoriščene ranljivosti v času objave niso bile v celoti razkrite, analitiki opozarjajo, da skupina Warlock v svojem arsenalu rutinsko uporablja kritične ranljivosti, kot so **CVE-2019-0604** in novejše ranljivosti iz serije **CVE-2022-29108** ter **CVE-2023-24955**, ki prizadenejo SharePoint Server 2016, 2019 in SharePoint v okoljih Microsoft 365 hibridnih konfiguracij.\n\nPo pridobitvi začetnega dostopa prek ranljivega SharePoint portala so napadalci lateralno napredovali po notranjem omrežju, pridobili povišane privilegije in šele nato aktivirali izsiljevalsko programsko opremo. Taktika je značilna za državno sponzorirane akterje, ki dajejo prednost dolgotrajnemu prisotnosti v omrežju pred takojšnjo monetizacijo.\n\nPosebej zaskrbljujoč je napad na vodovodno komunalno podjetje, saj napadi na operativno tehnologijo (OT) in industrijske nadzorne sisteme (ICS/SCADA) neposredno ogrožajo varnost prebivalstva. Telekomunikacijski operater pa je bil verjetno tarča tudi z namenom prisluškovanja komunikacijam ali motenja storitev.\n\n## Priporočila za zaščito\n\nVarnostni strokovnjaki priporočajo organizacijam, ki upravljajo SharePoint strežnike, takojšnje ukrepanje:\n\n- Nemudoma posodobite vse SharePoint namestitve na najnovejše varnostne popravke\n- Implementirajte večfaktorsko avtentikacijo (MFA) za dostop do SharePoint portalov\n- Vzpostavite robustno nadzorovanje omrežnega prometa in anomalij\n- Segmentirajte omrežja za preprečevanje lateralnega gibanja med IT in OT sistemi\n- Periodično izvajajte penetracijske teste in preverjajte konfiguracijo SharePoint\n- Razmislite o namestitvi specializiranih EDR/XDR rešitev\n\nSkupina Warlock s temi napadi potrjuje naraščajoči trend, pri katerem geopolitično motivirani akterji kombinirajo kibernetsko vohunjenje z izsiljevalskimi napadi, kar otežuje atribucijo in odziv varnostnih ekip.”,

“kljucne_besede”: [“Warlock ransomware”, “SharePoint ranljivost”, “kritična infrastruktura”, “kibernetski napad”, “CVE-2023-24955”],

“izvir_url”: “https://www.bleepingcomputer.com/news/security/warlock-ransomware-breach-sharepoint-in-water-telecom-operator-attacks/”,

“izvir_datum”: “2026-10-02”,

“yoast_meta_opis”: “Kitajska skupina Warlock izkorišča SharePoint ranljivosti za napade na vodovodno podjetje, telekoma in javne ustanove. Priporočila za zaščito.”,

“yoast_fokusna_kljucna_beseda”: “Warlock ransomware Share

Vir:
Originalna objava: 2026-10-03T04:01:55.696Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.