Microsoft accusa hacker cinesi per l’attacco globale a SharePoint: migliaia di organizzazioni ancora a rischio

La nuova ondata su Microsoft SharePoint Server miete vittime: oltre 100 organizzazioni colpite Redazione RHC : 22 Luglio 2025 10:02 Recentemente, abbiamo discusso una vulnerabilità critica zero-day, CVE-2025-53770, presente in Microsoft SharePoint Server, che rappresenta un bypass della precedente falla di sicurezza CVE-2025-49706. Già allora si sapeva che la problematica riguardasse la deserializzazione di dati inaffidabili, permettendo così l’esecuzione… Leggi

Un attacco informatico di scala globale ha preso di mira agenzie governative e aziende in almeno tre continenti, sfruttando una pericolosa falla nei server Microsoft SharePoint installati localmente. A riportare la notizia è stato il Washington Post, citando alcuni ricercatori informati. Il vettore dell'intrusione è una vulnerabilità nota come ToolShell, un difetto critico (contrassegnato dal codice CVE-2025-53770) che consente l'esecuzione di codice remoto da… Leggi