SharePoint Server greift die Schwäche von 0 Tagen an (CVE 2025-53770)

[English]Führen jemand der Leser den SharePoint -Server aus, der online erhalten werden kann? Dann kann die Hütte geröstet werden. Seit gestern habe ich den SharePoint -Server ab 6 Tagen vom 6. Juli 2025 erhalten.

Die Veröffentlichung des Lesers vom 19. Juli.

Ein Blog -Leser informierte mich am Samstag, den 19. Juli 2025, über eine private Nachricht auf Facebook über die Angriffe auf den SharePoint -Server.

Seit dem 18. Juli 2025 fand Sophos Angriffe gegen die SharePoint -Instanz im Betriebstool. Exploit verwendet CVE-2025-49704 und CVE-2025-49706 und wurde im Mai 2025 in PWN2own in Berlin öffentlich.

Sicherheitsaktualisierungen, die von Microsoft am 8. Juli 2025 für diese Schwachstellen veröffentlicht wurden. Diese Schwachstelle reinigt SharePoint -Server. Ich habe es nicht sofort erhalten, aber ich wollte in Frieden studieren.

Angriffe durch Schwachstellen CVE-2025-53770

Die Berichte im Internet sind die Angriffe von SharePoint von CVE-2025-53770 verletzlicher Punkt. Microsoft SharePoint Server ist ein Problem bei der Desiobisierung der lokalen Daten. Auf diese Weise können Sie einen nicht autorisierten Angreifer über ein Netzwerk codieren.

Watchtower hat die Mitteilung von X veröffentlicht und greift CVE-2025-53770 auf SharePoint-Servern an:

Der SharePoint-Zero-Tag (CVE-2025-53770) wird aktiv eingesetzt, Angreifer, die Geheimnisse von Maschinen stehlen __ViewState in Fälschung und Einzelhandel. Es gibt keinen Patch.

Wenn Sie den SharePoint im Internet ausweisen, nehmen Sie Sicherheitsverstöße an.

Der Schattenserver hatte einen Überblick über schwache Fälle. Das Hauptproblem: Microsoft weiß, dass es eine 2025-53770 Charter Farm gibt. SharePoint 2019, SharePoint Abonnement Edition und SharePoint Enterprise Server sind beschädigt.

Aber es gibt immer noch keine schwachen Patches. Microsoft erstellt ein umfassendes Update, um diesen schwachen Moment zu lösen und zu testen. Inklusive Informationen zur Schwächung (Minderung) finden Sie nachstehend nachstehend 2025-53770 CVE. Das heisst:

Die AMSI -Integrationsfunktion schützen Sie Kunden und verwenden Sie Microsoft Defender, um ihre SharePoint -Serverfarm vor dieser Sicherheitsanfälligkeit zu verwenden

Sie sollten also die AMSI -Integration und Microsoft Defender schützen.