✋ The SOC Files 5: призрак в конвейере, или бесфайловый взлом SharePoint группой Storm-...
✋ The SOC Files 5: призрак в конвейере, или бесфайловый взлом SharePoint группой Storm-2603 В 2025 году несколько разных групп эксплуатировали уязвимости CVE-2025-53770 и CVE-2025-53771, известные как ToolShell, в локальных версиях Microsoft SharePoint с целью удаленного выполнения кода посредством специально сформированных HTTP-запросов. Одна из них после успешной эксплуатации уязвимости развернула в целевых системах шифровальщик. Как полагает Microsoft, за этой активностью стоит группа Storm-2603, которая ранее была замечена в использовании шифровальщиков, в отличие от других злоумышленников, нацеленных в основном на кражу учетных данных, шпионаж и эксфильтрацию данных. В декабре ретроспективный анализ выявил активность, которая, по нашей оценке, соответствует тактикам, техникам и процедурам (TTP) группы Storm-2603. 👀 Источник ✋ Secure Books
Канал в каталоге Максиметера
310 подписчиков · Новости