0
0
A Microsoft novamente colocou em uma situação difícil as empresas que utilizam o SharePoint em servidores locais. Elas agora enfrentam uma escolha custosa: realizar correções urgentes, isolar sistemas essenciais ou correr o risco de invasões em uma plataforma que armazena contratos, documentos internos, informações de clientes e processos operacionais. O mais recente alerta da Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) destaca a exploração ativa de três vulnerabilidades em versões on-premises do SharePoint Server, que podem permitir a execução remota de código, roubo de chaves do Internet Information Services e instalação de malware. Essa crise não é decorrente de um software obscuro; o SharePoint é um componente fundamental do ecossistema corporativo da Microsoft. Sua versão local é instalada e gerida dentro da infraestrutura das próprias organizações, seja pública ou privada. Isso representa um desafio para aquelas que acreditavam que manter os dados sob controle direto proporcionava maior segurança.
O patch se torna parte do problema
A Microsoft promove um ambiente corporativo com segurança integrada e atualizações constantes. No entanto, o caso do SharePoint revela a fragilidade desse sistema. Em julho de 2025, a empresa admitiu a ocorrência de ataques ativos contra clientes do SharePoint local que exploravam vulnerabilidades apenas parcialmente corrigidas por uma atualização daquele mês. A falha central nesse episódio, identificada como CVE-2025-53770, permitia a execução remota de código em servidores locais. A Microsoft declarou posteriormente ter disponibilizado atualizações para todas as versões afetadas e afirmou que o SharePoint Online, dentro do Microsoft 365, não havia sido impactado. Esse ponto é crucial: o problema não abrange toda a nuvem da empresa, mas sim os clientes que mantinham a plataforma em seus próprios servidores.
Entretanto, essa distinção não diminui a gravidade da situação. Ela transfere a responsabilidade para as empresas que, muitas vezes devido a regulamentações, legado técnico ou custos de migração, optaram por manter suas operações fora da nuvem. Para esses clientes, a mensagem foi clara: atualizar não era suficiente; era necessário investigar sinais de invasão, trocar chaves criptográficas, reiniciar serviços e revisar os processos do IIS, entendendo que um invasor poderia ainda estar presente na rede mesmo após a aplicação do patch.
A reincidência revela dependência
No ano seguinte, 2026, a CISA emitiu novos alertas sobre explorações contra o SharePoint local. As falhas CVE-2026-32201, CVE-2026-45659 e CVE-2026-56164 foram citadas como ativamente exploradas nas versões suportadas do SharePoint Server Subscription Edition e nas edições 2019 e 2016. O órgão recomendou bloquear o acesso externo à administração central, restringir as comunicações entre farm e banco de dados e fortalecer as medidas de segurança já implementadas pela Microsoft. Essa sequência evidencia um padrão preocupante: além de ser fornecedora do software vulnerável, a Microsoft também controla o cronograma das correções e as diretrizes sobre riscos e mitigação. Quando esse sistema falha, os clientes não apenas perdem tempo; eles também perdem confiança na autoridade técnica responsável pelo seu ambiente.
Os adversários são diversos: grupos de espionagem cibernética, criminosos especializados em ransomware e operadores oportunistas que analisam boletins sobre vulnerabilidades com atenção semelhante à dos administradores de rede. Contudo, o verdadeiro vilão institucional é a Microsoft, pois ela detém poder excessivo sobre infraestruturas críticas corporativas e oferece aos clientes respostas reativas inadequadas ou atrasadas demais diante da velocidade dos ataques.
A defesa surge dos alertas públicos
Como contraponto à situação crítica apresentada pela Microsoft, órgãos de segurança e equipes dedicadas à aplicação de patches começaram a enxergar essas atualizações como o início das respostas necessárias ao invés do fim delas. A CISA assumiu essa função ao catalogar vulnerabilidades exploradas conhecidas e estabelecer prazos rigorosos para agências federais nos Estados Unidos, transformando alertas em listas operacionais com medidas práticas. Essa ação não é uma solução heroica; trata-se da defesa pública básica funcionando diante da falta de transparência por parte de um fornecedor dominante.
Para empresas brasileiras envolvidas neste cenário, fica uma lição clara: se o SharePoint local estiver exposto à internet, as perguntas devem ir além da simples verificação se as atualizações foram aplicadas; deve-se questionar quando essas atualizações ocorreram, quais chaves foram alteradas, se houve varreduras em busca de arquivos suspeitos e se a administração central está devidamente isolada com contas de serviço sem privilégios desnecessários.
O SharePoint abriga documentos essenciais que vão além dos sistemas transacionais tradicionais e refletem a realidade operacional da empresa: atas de reuniões, planilhas financeiras, contratos legais, políticas internas e projetos em andamento estão todos ali armazenados. Um invasor com acesso ao ambiente pode roubar informações valiosas ou usar essa plataforma como ponto de partida para atacar outros sistemas.
O ransomware é uma consequência concreta
A Microsoft já havia vinculado parte das explorações ocorridas em 2025 a grupos ligados ao governo chinês e indicou que um grupo denominado Storm-2603 utilizou essas vulnerabilidades para disseminar ransomware. Esse detalhe é relevante porque eleva a questão além do âmbito técnico abstrato; as explorações no SharePoint podem resultar no sequestro total do ambiente operacional das empresas afetadas ou extorsão financeira.
Os custos desses incidentes transcendem o departamento de TI. Relatórios indicam que em 2026 os gastos médios relacionados à recuperação após ataques ransomware estavam na ordem de US$ 1,7 milhão por incidente — sem contar os danos colaterais à reputação da empresa nem perdas contratuais resultantes da interrupção dos serviços prestados. Para os leitores desta matéria, isso implica que uma falha no servidor colaborativo pode levar à necessidade urgente de readequação orçamentária para cobrir notificações aos clientes afetados ou até mesmo negociações com criminosos cibernéticos. Há ainda um recado político-industrial importante: confiar excessivamente em uma única Big Tech para gestão colaborativa concentra riscos significativos; quando erros ocorrem nessa estrutura centralizada da Microsoft, suas consequências reverberam por toda uma rede composta por empresas diversas — incluindo governos municipais ou estaduais e instituições educacionais — cujas infraestruturas dependem dessa mesma pilha tecnológica.
Isso não implica que todas as instalações locais do SharePoint estejam comprometidas nem sugere que migrar para soluções na nuvem resolverá automaticamente questões relacionadas à governança ou privacidade dos dados armazenados. O aspecto fundamental aqui é claro: quem mantém o SharePoint local deve encarar seu servidor como um ativo altamente arriscado — longe da visão simplista como apenas mais um repositório burocrático relegado ao esquecimento dentro do data center.
A decisão crítica agora recai sobre as lideranças empresariais: se optarem por continuar utilizando o SharePoint local terão que investir continuamente na defesa adequada — incluindo inventário regular dos dados armazenados aliádesse ativo crítico— isolamento oportuno contra possíveis ameaças cibernéticas— monitoramento constante por meio da caça ativa contra intrusos— assim como testes regulares para garantir sua capacidade efetiva em situações emergenciais . Caso contrário , será necessário repensar toda arquitetura operacional . O tempo não permite mais esperar passivamente pela resolução automática proporcionada pelo próximo patch da Microsoft , resultado das falhas anteriores acumuladas até aqui .
