Ambientes no escopo
A orientação da Microsoft cobre edições suportadas de SharePoint Server on-premises, incluindo Subscription Edition, 2019 e 2016. SharePoint Online não é o produto tratado por esse boletim.
Ação imediata
- Instale as atualizações de segurança específicas para a edição do SharePoint e aplique a orientação da Microsoft para a cadeia relacionada.
- Garanta AMSI ativo e uma solução antivírus em todos os servidores SharePoint, conforme a orientação oficial.
- Habilite inspeção de corpo de requisição onde suportada e preserve logs de IIS, SharePoint, EDR e proxy.
- Restrinja superfícies administrativas e valide que o patch alcançou todos os nós da fazenda.
Quando há suspeita de exploração
Trate o caso como incidente: isole conforme o plano de resposta, retenha evidências, investigue web shells e alterações no servidor e rotacione chaves ASP.NET quando indicado pela orientação oficial. Atualizar não remove artefatos de uma intrusão anterior.