2025 yılının sonlarında, Storm-2603 ile ilişkili tehdit aktörleri, yerel (on-premises) Microsoft SharePoint sistemlerindeki kritik güvenlik açıklarını (CVE-2025-53770 ve CVE-2025-53771) kullanarak uzaktan kod çalıştırma yeteneği kazandı. Saldırı zaman çizelgesi, 'stratejik gecikme' olarak adlandırılabilecek sofistike bir stratejiye işaret ediyor: İlk aşamada 20 Aralık'ta ONYPHE altyapısı üzerinden güvenlik açığı tespiti yapıldı. Ardından üç günlük sessizlik dönemi yaşandı ve Noel Arifesi olan 24 Aralık'ta yoğun saldırılar başladı. Bu zaman farkının amacı, keşif faaliyetlerini zararlı eylemlerden ayırarak güvenlik operasyon merkezlerinin (SOC) bu olayları hemen ilişkilendirmesini ve tespit etmesini zorlaştırmaktı. Saldırı, bir SPN düğümünden kaynaklandı ve ...

Konular: Siber Güvenlikte Tehdit İstihbaratı, Zararlı Yazılım Analizi ve Olay Müdahalesi

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: securelist.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.