Только что выпущены экстренные патчи для двух zero-day уязвимостей (CVE-2025-53770 и CVE-2025-53771) в SharePoint! 💥 Атаки уже идут по всему миру — хакеры крадут пароли и получают полный доступ к серверам. Особо досталось госучреждениям. 🔓 Серьезность: 9.8/10! Админам — срочно ставить обновления. Через такие дыры злоумышленники годами могли шпионить за компаниями. Ставьте патчи, пока не поздно! 🔐 #Безопасность #Microsoft #ZeroDay
Технический Экспресс-Анализ: Критичные Zero-Day в Microsoft SharePoint
Microsoft выпустила экстренные патчи (CVE-2025-53770, CVE-2025-53771) для уязвимостей в SharePoint, активно эксплуатируемых в атаках «ToolShell». Уязвимости позволяют:
- Удаленное выполнение кода (RCE) на локальных инсталляциях SharePoint без аутентификации
- Кражу приватных криптографических ключей сервера
- Компрометацию интегрированных сервисов (Outlook, Teams, OneDrive)
По данным Censys, >10 000 корпоративных серверов (США, Нидерланды, Великобритания, Канада) подвержены риску. Патчи доступны для SharePoint Server 2019 и Subscription Edition, но SharePoint Server 2016 остается уязвимым.
Архитектурный Разбор Уязвимостей
Технические характеристики (CVE-2025-53770/53771):
- Вектор атаки: Сетевая передача данных без проверки подлинности
- Уровень доступа: SYSTEM/NT AUTHORITY
- Механизм эксплуатации:
# Пример эксплуатации (концептуально) $malicious_payload = Invoke-WebRequest -Uri "http://compromised-server/_layouts/15/toolsshell.aspx" $crafted_request = New-ObjectSharePoint.SPServerRequest($malicious_payload) $keys = Extract-CryptoKeys($crafted_request.Execute())
- Ключевая уязвимость: Ошибка десериализации в обработчике ToolShell
Процедуры Экстренного Реагирования
Для SharePoint 2019/Subscription Edition:
- Установка патчей KB5017389 (2019), KB5017391 (SE)
- Обязательная ротация ключей:
<!-- Пример фрагмента web.config после ротации --> <microsoft.identityModel>
