مایکروسافت سوءاستفاده‌های جاری از SharePoint را به سه گروه هکر چینی مرتبط می‌کند

مایکروسافت به طور رسمی سوءاستفاده از آسیب‌پذیری‌های امنیتی در نمونه‌های SharePoint Server متصل به اینترنت را به دو گروه هکری چینی به نام‌های Linen Typhoon و Violet Typhoon نسبت داده است که از ۷ ژوئیه ۲۰۲۵ فعالیت خود را آغاز کرده‌اند. این غول فناوری همچنین مشاهده کرده که یک عامل تهدید سوم مستقر در چین به نام Storm-2603 نیز از این آسیب‌پذیری‌ها برای دستیابی اولیه به سازمان‌های هدف استفاده می‌کند. مایکروسافت با اطمینان بالا ارزیابی کرده که عاملان تهدید به ادغام این اکسپلویت‌ها در حملات خود علیه سیستم‌های SharePoint محلی بدون وصله ادامه خواهند داد.

آسیب‌پذیری‌های مورد بحث که سرورهای SharePoint محلی را تحت تأثیر قرار می‌دهند، از رفع ناقص مشکلات CVE-2025-49706 (نقص جعل هویت) و CVE-2025-49704 (باگ اجرای کد از راه دور) سوءاستفاده می‌کنند و شناسه‌های CVE-2025-53771 و CVE-2025-53770 را دریافت کرده‌اند. در حملات مشاهده شده، مهاجمان از طریق درخواست POST به نقطه پایانی ToolPane، دور زدن احراز هویت و اجرای کد از راه دور را انجام داده‌اند. برای کاهش خطر، کاربران باید آخرین به‌روزرسانی SharePoint Server را اعمال کرده، کلیدهای ماشین ASP.NET را تغییر دهند، سرویس‌های اطلاعاتی اینترنت (IIS) را راه‌اندازی مجدد کنند و راه‌حل‌های امنیتی مانند Microsoft Defender for Endpoint را مستقر کنند.