卡巴斯基披露Storm-2603利用ToolShell漏洞植入无文件后门
热点事件持续更新
卡巴斯基披露Storm-2603利用ToolShell漏洞植入无文件后门
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
卡巴斯基威胁研究部门Securelist于2026年11月5日发布报告，披露威胁组织Storm-2603利用SharePoint ToolShell漏洞（CVE-2025-53770等）入侵一台本地部署的SharePoint服务器，植入无文件后门并尝试发起勒索软件攻击，最终被安全软件拦截。Securelist以中等置信度将该事件归于Storm-2603，依据是ToolShell的使用、Warlock工具及Velociraptor的使用习惯。 报告指出，尽管2025年7月已发布补丁，未打补丁的服务器在数月后仍持续遭到攻击。
AI 根据报道生成 · 3 小时前更新
最新进展11月6日 19:43
Storm-2603利用SharePoint ToolShell漏洞植入无文件后门并尝试勒索报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- Cyber Security News精选Storm-2603利用SharePoint ToolShell漏洞植入无文件后门并尝试勒索
Kaspersky Securelist报告披露，与中方关联的威胁组织Storm-2603利用SharePoint ToolShell漏洞（CVE-2025-53770。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月6日 20:00
- 近 24 小时变化
- –
02.557.510
20:0021:0022:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。