REGISTRO DEGLI ATTACCHI · SFRUTTAMENTO DI MASSA DI UNA VULNERABILITÀ
Utenti di Microsoft SharePoint Server (ToolShell), 7 luglio 2025
Una catena di vulnerabilità non ancora corrette di SharePoint Server, detta ToolShell, è stata sfruttata da luglio 2025 contro server esposti su internet. Eye Security ha contato almeno 400 server compromessi, tra cui agenzie del governo statunitense; Microsoft ha attribuito gli attacchi a gruppi cinesi, uno dei quali ha distribuito ransomware.
- Vittima
- Utenti di Microsoft SharePoint Server (ToolShell)
- Settore
- Trasversale, più settori
- Paese
- Più paesi
- Data
- 7 luglio 2025
- Categoria
- Sfruttamento di massa di una vulnerabilità
- Causa
- Zero-day
- Attore
- Legato a uno Stato (sospettato). Linen Typhoon, Violet Typhoon e Storm-2603, secondo Microsoft
- Scenari di danno
- Ripristino di dati e sistemi · Notifica e responsabilità privacy
- Livello di conferma
- Confermato dalla vittima o da un'autorità