Threat actor Storm-2603 khai thác lỗ hổng SharePoint, cài ransomware

Microsoft SharePoint — Microsoft SharePoint Deserialization of Untrusted Data Vulnerability. Đưa vào KEV ngày 2025-07-20, hạn khắc phục với cơ quan liên bang Mỹ: 2025-07-21.

Microsoft SharePoint Server Remote Code Execution Vulnerability

Deserialization of untrusted data in on-premises Microsoft SharePoint Server allows an unauthorized attacker to execute code over a network. Microsoft is aware that an exploit for CVE-2025-53770 exists in the wild. Microsoft is preparing and fully testing a comprehensive update to address this vulnerability. In the meantime, please make sure that the mitigation provided in this CVE documentation is in place so th…(bản gốc tiếng Anh — đang chờ dịch)

Lỗ hổng Gian Lận trong Server SharePoint của Microsoft

Kiểm tra không đúng trong Microsoft Office SharePoint cho phép kẻ tấn công không được ủy quyền thực hiện gian lận qua mạng.

Velociraptor priviledge escalation via UpdateConfig artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions.  To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch. The Admin.Client.UpdateClientConfig is an artifact used to update the client's configuration. This artifact did not en…(bản gốc tiếng Anh — đang chờ dịch)