O vulnerabilitate critică descoperită în platforma Microsoft SharePoint a expus zeci de mii de servere din întreaga lume unor atacuri cibernetice.

Microsoft a confirmat existența a două vulnerabilități de tip zero-day – CVE‑2025‑53770 și CVE‑2025‑53771 – care permit executarea de cod la distanță (RCE), permițând atacatorilor să compromită complet mediile SharePoint locale.

O actualizare urgentă de securitate a fost lansată pentru a remedia vulnerabilitățile critice de tip zero-day în SharePoint Server. Aceste vulnerabilități sunt exploatate activ de atacatori, permițând executarea de cod la distanță și compromiterea potențială a întregilor medii SharePoint.

Dacă ai Microsoft SharePoint instalat local (2016/2019/SharePoint Server Subscription Edition), acționează urgent: actualizează, activează AMSI, schimbă credențialele și verifică indicatori de mai jos.

?️ Ce s‑a întâmplat?

• Denumită CVE‑2025‑53770, această vulnerabilitate este un zero‑day de tip remote code execution (RCE), cauzată de deserializarea datelor nevalidate în serverele SharePoint instalate local CISA info.

• Exploit-ul este activ, fiind deja folosit în atacuri de tip “ToolShell” – a compromis peste 75 de servere (inclusiv ale unor corporații și agenții guvernamentale) și a vizat mii de servere la nivel global Help Net Security.

• Impact: Obținerea neautorizată a accesului, furtul cheilor criptografice (machine keys), incapacitatea de a repara doar prin patch dacă au fost deja compromise The Washington Post

Read More »

Safe Mode este un mod special de diagnosticare din Windows, folosit pentru a depana probleme care împiedică funcționarea normală a sistemului. Aceste probleme pot fi cauzate, de exemplu, de drivere incompatibile sau de viruși care blochează pornirea obișnuită a Windows-ului. În Safe Mode, sistemul pornește doar cu driverele de bază și cu un set minim de componente, iar aplicațiile încărcate sunt foarte puține. Din acest motiv, majoritatea virușilor nu rulează în Safe Mode și pot fi eliminați mai ușor.

Înainte de a alege una dintre metodele descrise, asigura-te că știi parola contului Windows (dacă utilizezi un cod PIN). Nu poți folosi un PIN pentru a te conecta la contul tau în Safe Mode. Va trebui folosită parola integrală.

Din Setări

1. Apasă simultan tasta Windows  si tasta I de pe tastatură pentru a deschide secțiunea de Setări. Dacă acest lucru nu funcționează, apasă pe butonul Start  din colțul din stânga jos al ecranului, apoi selectează Setări.

2. Apasă Actualizări și securitate , apoi Recuperare.

3. La Setări avansate de pornire, selectează Repornește acum.

4. După ce PC-ul tău este repornit în ecranul Choose an option screen, selectează Troubleshoot > Advanced options > Startup Settings > Restart.

5. După repornire, vei vedea o listă cu opțiuni. Selectează 4 sau F4 pentru a porni PC-ul în Safe Mode. Sau dacă ai nevoie de acces la internet, selectează 5 sau F5 pentru versiunea cu acces la rețea Safe Mode cu Acces la Rețea.

Din ecranul de autentificare

1. Repornește calculatorul. Când ai ajuns la fereastra de autentificare, apasă și menține apăsată tasta Shift în timp ce apeși pe butonul de Pornire  situat in coltul din dreapta jos al ecranului de login, apoi alege Repornire din opțiunile afișate.

2. După ce PC-ul tău este repornit în ecranul Choose an option, selectează Troubleshoot > Advanced options > Startup Settings > Restart.

3. După repornire, vei vedea o listă cu opțiuni. Apasă 4 sau F4 pentru a porni PC-ul în Safe Mode. Sau dacă ai nevoie de acces la internet, selectează 5 sau F5 pentru Safe Mode cu Acces la Rețea.  Read More »

Firewall-uri FortiGate expuse la internet (Shodan)

Fortinet a avertizat administratorii IT să actualizeze firewall-urile FortiGate și proxy-urile web FortiProxy la cele mai recente versiuni, care abordează o vulnerabilitate critică.

Defectul de securitate (urmărit ca CVE-2022-40684) este o ocolire de autentificare pe interfața administrativă care ar putea permite actorilor de amenințări la distanță să se conecteze la dispozitive nepatchate.

„O ocolire de autentificare folosind o cale sau un canal alternativ [CWE-88] în FortiOS și FortiProxy poate permite unui atacator neautentificat să efectueze operațiuni pe interfața administrativă prin solicitări HTTP sau HTTPS special concepute”, explică Fortinet într-un buletin de asistență pentru clienți emis astăzi.

„Aceasta este o vulnerabilitate critică și ar trebui tratată cu cea mai mare urgență”, adaugă compania.
De asemenea, Fortinet a trimis e-mail clienților și le-a sfătuit să se actualizeze imediat la cele mai recente versiuni disponibile.
„Datorită capacității de a exploata această problemă de la distanță, Fortinet recomandă insistent tuturor clienților cu versiunile vulnerabile să efectueze un upgrade imediat”, a avertizat compania .
Potrivit unei căutări Shodan , peste 100.000 de firewall-uri FortiGate sunt accesibile de pe Internet, deși nu se știe dacă interfețele lor de gestionare sunt, de asemenea, expuse.

Lista completă a produselor vulnerabile la atacuri care încearcă să exploateze defectul CVE-2022-40 include:

• FortiOS: de la 7.0.0 la 7.0.6 și de la 7.2.0 la 7.2.1
• FortiProxy: De la 7.0.0 la 7.0.6 și 7.2.0

Read More »