2026/1/7 18:23:30
网站建设
项目流程
买到一个域名以后如何做网站,合肥网站设计,seo优化内页排名,建网站需要哪些60 SharePoint Servers Compromised by CVE-2025–53770 in 4 Days — The Zero-Day Microsoft Can’t Ignore
在4天内攻陷60多台SharePoint服务器的CVE-2025–53770——微软无法忽视的零日漏洞
China Called — They’ve Got Your Machine
中国来电——他们已掌控你的机器
一个…60 SharePoint Servers Compromised by CVE-2025–53770 in 4 Days — The Zero-Day Microsoft Can’t Ignore在4天内攻陷60多台SharePoint服务器的CVE-2025–53770——微软无法忽视的零日漏洞China Called — They’ve Got Your Machine中国来电——他们已掌控你的机器一个有效载荷。数十台服务器。通过CVE-2025-53770窃取加密密钥的静默行动。非Medium会员您仍然可以[点击此处]阅读全文。背景故事一个悄无声息的漏洞利用如何演变为全球性事件2025年7月7日Check Point Research发现了一个针对某西方国家政府SharePoint服务器的、悄无声息但蓄意已久的漏洞利用尝试。这不是一次蛮力攻击。它精准且经过周密计算。攻击者使用了一个名为spinstall0.aspx的隐蔽ASP.NET有效载荷开始侦察。乍一看该脚本似乎无害。但实际上它是为提取服务器的MachineKey而构建的这是SharePoint中用于保护身份验证和会话数据的核心加密组件。掌握了这个密钥攻击者就可以伪造会话令牌、绕过身份验证并想维持多久的访问权限就维持多久。仅仅10天后威胁迅速升级。全球影响从单点探测到大规模利用在7月18日至21日期间Microsoft Defender XDR遥测数据显示60台独特的SharePoint服务器已遭此漏洞利用攻陷。更多……CSD0tFqvECLokhw9aBeRqopJDR93OU7WxHEknUD6TMqHgzKW78jgqKiBqx6XbdkoZHt13NVuK4by0bzAtha7Rt3YATfYCwXJlsIWObyEhd4ql3BA2AmCOcCuUP48yhhMZxTJkfbtasPVojO3qh1xFQnuEijasgj9TG6jEebDe1BNTbZHfKEMeWsd更多精彩内容 请关注我的个人公众号 公众号办公AI智能小助手对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号网络安全技术点滴分享