آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) در ۲۲ ژوئیه ۲۰۲۵، دو آسیب‌پذیری مایکروسافت شیرپوینت با شناسه‌های CVE-2025-49704 و CVE-2025-49706 را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و از سازمان‌های دولتی فدرال خواست تا ۲۳ ژوئیه این نقاط ضعف را برطرف کنند. این اقدام پس از آن صورت گرفت که گروه‌های هکری چینی از جمله Linen Typhoon و Violet Typhoon از ۷ ژوئیه این آسیب‌پذیری‌ها را برای نفوذ به سرورهای شیرپوینت مورد سوءاستفاده قرار داده‌اند. بر اساس آخرین برآوردها، حدود ۴۰۰ آژانس دولتی، شرکت و نهاد دیگر در معرض خطر قرار گرفته‌اند.
این آسیب‌پذیری‌ها که در مجموع تحت عنوان ToolShell شناخته می‌شوند، شامل یک نقص جعل هویت (spoofing) و یک آسیب‌پذیری اجرای کد از راه دور (RCE) هستند که به مهاجمان امکان دسترسی غیرمجاز به سرورهای شیرپوینت را می‌دهد. شرکت watchTowr Labs اعلام کرد که روشی برای سوءاستفاده از CVE-2025-53770 توسعه داده که حتی پس از اعمال تدابیر امنیتی مایکروسافت مانند AMSI نیز قابل استفاده است، و هشدار داد که سازمان‌ها نباید به جای نصب وصله‌های امنیتی، تنها به فعال‌سازی AMSI بسنده کنند.
کلمات کلیدی : آسیب‌پذیری شیرپوینت, CISA, مایکروسافت, هکرهای چینی, امنیت سایبری, ToolShell
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.