Storm-2603 замечен за развертыванием программы-вымогателя на скомпрометированных серверах SharePoint

Одна из групп, которая в последние несколько недель эксплуатировала уязвимости в локальных установках SharePoint, была замечена при развертывании программы-вымогателя Warlock, сообщила Microsoft в среду. Первая атака была обнаружена 7 июля. В субботу Microsoft объявила, что атакующие были замечены при эксплуатации варианта уязвимости zero-day (CVE-2025-53770) уязвимости SharePoint (CVE-2025-49706), которую компания частично устранила с помощью обновлений, выпущенных 8 июля 2025 года. В последующие дни стало ясно, что ...