KEV ✓ (1 z 2) · ransomware EPSS 1.00 (nejvyšší)
Analýza bezsouborového průniku do SharePointu skupinou Storm-2603
Analýza společnosti Kaspersky popisuje útok skupiny Storm-2603 zneužívající zranitelnosti ToolShell v Microsoft SharePoint. Útočníci využili proces IIS worker (w3wp.exe) k udržení přístupu čistě v operační paměti a nahráli do něj bezsouborový modulární webshell bez zápisu na disk. Podle zprávy skupina po průniku nasazovala ransomware, přičemž aktivní fázi předcházelo ověřování zranitelnosti a třídenní taktická prodleva s cílem obejít detekční mechanismy.
Číst originál na Securelist (Kaspersky) → originál: The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603
Microsoft RU
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-53770 | 9.8 3.1 · microsoft | KEV ✓ | 1.00 |
| CVE-2025-53771 | 6.5 3.1 · microsoft | – | 1.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0024 USD.