Storm-2603が、脆弱性のあるSharePointサーバーにランサムウェアをデプロイしているのが確認されました。

過去数週間、オンプレミスSharePointの脆弱性を悪用してきたグループの1つが、Warlockランサムウェアをデプロイしていることが確認されたとMicrosoftが水曜日に発表しました。最初の攻撃は7月7日に発見されました。土曜日、Microsoftは、同社が2025年7月8日にリリースされたアップデートで部分的に修正したSharePointの脆弱性（CVE-2025-49706）のゼロデイ亜種（CVE-2025-53770）を攻撃者が悪用していることが発見されたと発表しました。その後の数日間で、いくつかのことがより明確になってきましたが…