#SYSVOL

Esta sección reúne notas sobre el uso de SYSVOL en entornos Windows y su relevancia para la administración de políticas, scripts y archivos compartidos en redes corporativas. También incluye análisis de riesgos, configuraciones inseguras y abusos que pueden facilitar movimiento lateral o persistencia en incidentes de ciberseguridad en organizaciones de América Latina.

Warlock explotó SharePoint y atacó crítica

Symantec atribuye a Warlock una intrusión por SharePoint local, con robo de claves ASP.NET, desactivación de defensas y despliegue vía SYSVOL.

21 de oct de 2026 · 38 min