Zafiyet Önem 88/100
SharePoint'te ToolShell Zafiyetleri Kullanılarak Dosyasız Sızma ve Fidye Yazılımı Saldırısı
The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603
Saldırganlar, Microsoft SharePoint'teki CVE-2025-53770 ve CVE-2025-53771 zafiyetlerini kullanarak HTTP istekleri ile uzaktan kod çalıştırmıştır. Storm-2603 grubunun gerçekleştirdiği bu saldırıda, erişim tamamen bellek içinde (w3wp.exe) tutularak diskte dosya bırakılmamıştır.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- yama güncellemelerini kontrol edin
- erişim izlemeyi güçlendirin
- belirli CVE'leri tarayın