Bei einem Cyberangriff wurden etwa 100 globale Organisationen, darunter auch Regierungsbehörden, durch Ausnutzung einer Zero-Day-Schwachstelle in Microsoft SharePoint-Servern kompromittiert.

Die Cyberspionage-Kampagne betraf lokal verwaltete Microsoft SharePoint-Server, die von vielen Einrichtungen zur gemeinsamen Nutzung von Dokumenten verwendet werden. Die Angreifer nutzten eine bisher unbekannte Sicherheitslücke aus, indem sie Hintertüren für einen kontinuierlichen Zugriff installierten. Fast 100 Organisationen, hauptsächlich in den USA und Deutschland, wurden als Opfer identifiziert. Microsoft hat Sicherheitsupdates herausgegeben, und das FBI untersucht den Vorfall. Experten warnen, dass sich die Situation angesichts der großen Zahl anfälliger Server noch verschlimmern könnte.