مایکروسافت به‌روزرسانی‌های اضطراری امنیتی برای SharePoint منتشر کرد تا دو آسیب‌پذیری روز صفر با شناسه‌های CVE-2025-53770 و CVE-2025-53771 را برطرف کند که در حملات “ToolShell” سرویس‌های این شرکت را در سراسر جهان به خطر انداخته است. مهاجمان با استفاده از این نقاط ضعف توانسته‌اند محافظت‌های قبلی مایکروسافت را دور بزنند و تاکنون بیش از ۵۴ سازمان را هدف قرار دهند.
به‌روزرسانی‌های اضطراری برای SharePoint Subscription Edition و SharePoint 2019 منتشر شده، اما وصله امنیتی برای SharePoint 2016 هنوز در دسترس نیست. مایکروسافت از مدیران سیستم می‌خواهد پس از نصب به‌روزرسانی‌ها، کلیدهای ماشین SharePoint را با استفاده از PowerShell یا Central Admin تغییر دهند و سپس IIS را مجدداً راه‌اندازی کنند. همچنین توصیه شده تا لاگ‌ها و سیستم فایل برای وجود فایل مخرب spinstall0.aspx و سایر نشانه‌های نفوذ بررسی شوند.
کلمات کلیدی : مایکروسافت, SharePoint, آسیب‌پذیری, امنیت, به‌روزرسانی, ToolShell
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.