【訳】
オンプレミスのSharePointの脆弱性の悪用を阻止する
【図表】
図 1. ToolPane エンドポイントへの POST リクエスト
図 2. SharePoint の脆弱性を悪用してランサムウェアに誘導する Storm-2603 の攻撃チェーン
出典: https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/
【要約】
Microsoft は、オンプレミスの SharePoint に存在する重大な脆弱性（CVE-2025-53770 など）を悪用する中国系脅威グループ Storm-2603 などによる攻撃を確認し、緊急のパッチ適用と保護策を呼びかけています。脆弱性を通じて Webシェル（spinstall0.aspx）が展開され、Mimikatz や PsExec を用いた横展開ののち、Warlock ランサムウェアが配布されています。Microsoft は検出・緩和ルールや IOC を公開し、早急な対策を推奨しています。
【ブログ】
◆Disrupting active exploitation of on-premises SharePoint vulnerabilities (Microsoft, 2025/07/22)
[オンプレミスのSharePointの脆弱性の悪用を阻止する]
https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/
【関連まとめ記事】
◆ToolShell (まとめ)
https://malware-log.hatenablog.com/entry/ToolShell
