Տեղային SharePoint-ի zero-day խոցելիությունը թույլ էր տալիս կոդ կատարել և գողանալ սերվերի բանալիները։ Ինչու թարմացումից հետո անհրաժեշտ էր փոխել machine keys-ը։
Հրապարակվել է՝ 2025 թ. հուլիսի 19
2025 թ. հուլիսի 19-ին Microsoft-ը հրապարակեց խորհուրդներ տեղային SharePoint սերվերների վրա ակտիվ հարձակումների կապակցությամբ։ «ToolShell» անվանումը ստացած խոցելիությունը թույլ էր տալիս կոդի հեռակա կատարում առանց նույնականացման և շրջանցում էր նույն ամսվա սկզբին թողարկված ուղղումը։ Հարձակվողները տեղադրում էին վեբ-շելեր և գողանում ASP.NET բանալիները (machine keys), ինչը թույլ էր տալիս պահպանել մուտքը նույնիսկ թարմացումից հետո։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2025-53770 | Կրիտիկական, CVSS 9.8 (ապասերիալացում, կոդի հեռակա կատարում) | SharePoint Server 2016, 2019 և Subscription Edition (տեղային) | 2025-ի հուլիսի արտահերթ անվտանգության թարմացումներ |
Microsoft 365-ի SharePoint Online-ը չի տուժել։
.aspx ֆայլեր SharePoint-ի layouts թղթապանակներում, և հայտնաբերելու դեպքում անցկացրեք հետաքննություն։Բանալիների գողությամբ հարձակումից հետո թարմացումը կողպում է դուռը, բայց բանալիները միևնույն է պետք է փոխել։
Աղբյուրներ՝ Microsoft MSRC guidance, NVD CVE-2025-53770.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։