Συμβουλευτική ειδοποίηση: Κρίσιμο θέμα ευπάθειας του SharePoint Server έγινε ενεργά αντικείμενο εκμετάλλευσης

Ημερομηνία Έκδοσης: Ιούλιος 19, 2025
ΔριμύτηταΚρίσιμο (CVSS 9.8)
Κατάσταση: Χωρίς ενημέρωση κώδικα
Επηρεαζόμενο προϊόν: Microsoft SharePoint Server (εσωτερικής εγκατάστασης)

Τι συμβαίνει?

Ένα κρίσιμο κενό ασφαλείας στον Microsoft SharePoint Server γίνεται αντικείμενο ενεργής εκμετάλλευσης σε μια εκτεταμένη εκστρατεία κυβερνοεπιθέσεων. Αυτό το κενό ασφαλείας, που παρακολουθείται ως CVE-2025-53770, επιτρέπει στους χάκερ να αναλάβουν τον έλεγχο των διακομιστών SharePoint από απόσταση, χωρίς να χρειάζονται κωδικό πρόσβασης ή σύνδεση.

Ακόμα χειρότερα, δεν υπάρχει προς το παρόν διαθέσιμη ενημέρωση κώδικα, γεγονός που καθιστά την κατάσταση αυτή υψηλού κινδύνου για οποιονδήποτε οργανισμό που εκτελεί διακομιστές SharePoint εσωτερικής εγκατάστασης.

Τι κινδυνεύει;

Οι εισβολείς χρησιμοποιούν ήδη αυτήν την ευπάθεια για να:

• τρέξιμο κακόβουλο κώδικα μακρόθεν
• Κλοπή ευαίσθητων αρχείων και ρυθμίσεων συστήματος
• Μετακινηθείτε πλευρικά στο δίκτυό σας για να επιτεθείτε σε άλλα συνδεδεμένα συστήματα (όπως Teams, Outlook ή OneDrive)
• Συγκέντρωση κρυπτογραφικών κλειδιών για την πλαστοπροσωπία χρηστών, ακόμη και μετά την ενημέρωση κώδικα του συστήματος

Οι ειδικοί ασφαλείας προειδοποιούν ότι οι παραβιασμένοι διακομιστές πρέπει να εναλλάσσουν όλα τα κλειδιά και τα μυστικά μόλις η Microsoft κυκλοφορήσει μια επιδιόρθωση.

Τεχνικές λεπτομέρειες (Απλοποιημένες)

• Το CVE-2025-53770 είναι ένα σφάλμα απομακρυσμένης εκτέλεσης κώδικα που προκαλείται από μη ασφαλή χειρισμό μη αξιόπιστων δεδομένων μέσα στο SharePoint.
• Είναι μια πιο επικίνδυνη έκδοση ενός παλαιότερου σφάλματος, του CVE-2025-49706.
• Δεν απαιτείται αλληλεπίδραση χρήστη, οι χάκερ μπορούν να το εκμεταλλευτούν απλώς φτάνοντας στον διακομιστή.
• Χρησιμοποιείται σε πραγματικές επιθέσεις με την κωδική ονομασία ToolShell, όπου κακόβουλα σενάρια PowerShell δημιουργούν ψεύτικα αιτήματα SharePoint που ενεργοποιούν τον πλήρη έλεγχο του συστήματος.

Δεν επηρεάζεται:

Το SharePoint Online (Microsoft 365) δεν επηρεάζεται από αυτήν την ευπάθεια.

Τι πρέπει να κάνετε;

Μέχρι να κυκλοφορήσει η Microsoft μια επιδιόρθωση, λάβετε αυτά τα επείγοντα μέτρα για να προστατεύσετε τον οργανισμό σας:

1. Ενεργοποίηση ενσωμάτωσης AMSI
   • Το Antimalware Scan Interface (AMSI) βοηθά στην ανίχνευση και τον αποκλεισμό κακόβουλων σεναρίων.
   • (Ενεργοποιημένο από προεπιλογή για τον SharePoint Server 2016/2019 και την Έκδοση Συνδρομής από τον Σεπτέμβριο του 2023.)
2. Ανάπτυξη του Microsoft Defender Antivirus
   • Βεβαιωθείτε ότι η προστασία σε πραγματικό χρόνο εκτελείται σε όλους τους διακομιστές SharePoint.
3. Εάν δεν είναι δυνατή η ενεργοποίηση του AMSI:
   • Αποσυνδέστε τους ευάλωτους διακομιστές από το διαδίκτυο για να περιορίσετε την έκθεση.
4. Παρακολουθήστε για ύποπτη δραστηριότητα
   • Χρησιμοποιήστε το Microsoft Defender για Endpoint για να παρακολουθείτε για σημάδια παραβίασης ή πλευρικής κίνησης.
5. Προετοιμασία για εναλλαγή κλειδιών
   • Εάν ο διακομιστής σας έχει παραβιαστεί, εναλλάξτε όλα τα κρυπτογραφικά κλειδιά και τα μυστικά μετά την ενημέρωση κώδικα.

Πρόσθετες πληροφορίες

• Το CVE-2025-53770 (CVSS 9.8) σχετίζεται με τα CVE-2025-49706 και CVE-2025-49704 (CVSS 8.8)
• Η Microsoft εργάζεται πάνω σε μια ενημέρωση κώδικα και θα κοινοποιεί ενημερώσεις μέσω του Κέντρου Απόκρισης Ασφαλείας.

Τελικός Λόγος:

Πρόκειται για μια πολύ σοβαρή, συνεχιζόμενη απειλή. Πάνω από 70 οργανισμοί, συμπεριλαμβανομένων μεγάλων εταιρειών και κυβερνητικών φορέων, έχουν ήδη παραβιαστεί. Εάν ο οργανισμός σας εκτελεί τον SharePoint Server εσωτερικά, υποθέστε ότι είστε στόχος και αναλάβετε δράση τώρα.

Μην περιμένετε την ενημέρωση κώδικα. Προστατέψτε τα συστήματά σας σήμερα.

Πηγές και επιπλέον ανάγνωση:

• Ενημερώσεις ασφαλείας της Microsoft: Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα του Microsoft SharePoint Server
• Κέντρο Κυβερνοασφάλειας: ΠΡΟΕΙΔΟΠΟΙΗΣΗ❗️Κρίσιμο θέμα ευπάθειας στον Microsoft SharePoint Server

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!