Warlock勒索软件仍在利用一年前的SharePoint漏洞攻击关键基础设施

📋总体概括

赛门铁克监测发现，Warlock勒索软件团伙在2025年中利用代号ToolShell的SharePoint零日漏洞链一举成名后，至今一年多仍在利用未打补丁的SharePoint漏洞入侵全球水务、电信、政府和高校等关键基础设施。这一持续性攻击表明大量机构补丁管理严重滞后，ToolShell利用链仍是高价值入侵入口，关键基础设施暴露面令人担忧。