Powyższa luka pozwala na deserializację niezaufanych danych z pominięciem uwierzytelnienia i umożliwia atakującemu obejście poprawek wprowadzonych w lipcowych biuletynach bezpieczeństwa, dotyczących podatności CVE-2025-49704 oraz  CVE-2025-49706. Równolegle z nią opublikowano CVE-2025-53771, będącą „patch bypass” dla innej luki z łańcucha ToolShell (CVE-2025-49706), pozwalającej nieautoryzowanemu użytkownikowi na dostęp do informacji bez wpływu na dostępność usług. Obie luki bezpieczeństwa – dotycząca nieautoryzowanego dostępu do danych i nieautoryzowanego wykonania kodu zostały ujawnione na konkursie Trend Micro’s Zero Day Initiative Pwn2Own Berlin 2025, ale nowe poprawki zawierają bardziej solidne zabezpieczenia niż ich pierwowzory opracowane na tej konferencji.

Mechanizm ataku

• Atakujący wysyła spreparowane żądanie POST do endpointa /_layouts/*/ToolPane.aspx co powoduje deserializację złośliwych obiektów w kontekście IIS.
• Po uzyskaniu wykonania kodu w katalogu Layouts instalowany jest webshell spinstall0.aspx.
• Z webshella ekstrachowane są klucze cryptograficzne ValidationKey i DecryptionKey.
• Używając skradzionych kluczy, atakujący podpisują dalsze żądania do serwera i w pełni przejmują kontrolę nad serwerem, niezależnie od późniejszego usunięcia webshella.

Podatne wersje SharePoint i zalecane działania ochronne

W celu ochrony przed podatnościami należy niezwłocznie zastosować najnowsze poprawki dla wszystkich wspieranych wersji SharePoint Server 2016, 2019 oraz Subscription Edition oraz upewnić się, że integracja z Antimalware Scan Interface (AMSI) jest włączona i poprawnie skonfigurowana, najlepiej w trybie Full Mode z Microsoft Defender Antivirus na serwerach SharePoint.

Jeżeli nie jest możliwe niezwłoczne załatwienie poprawek, odłączyć serwery SharePoint od Internetu lub ograniczyć ruch do uwierzytelnionego VPN/proxy.

Poniżej zestawiono wersje SharePoint objęte podatnością oraz odpowiadające im aktualizacje bezpieczeństwa.

Ataki wykorzystujące lukę CVE-2025-53770

Pierwsze próby wykorzystania luki CVE-2025-53770 odnotowano już 7 lipca 2025 r., przeciwko infrastrukturze rządowej w USA i Europie Zachodniej. Microsoft oficjalnie potwierdził aktywne próby wykorzystania luk, dotychczas potwierdzono ponad 80 instalacji SharePoint zainfekowanych z wykorzystaniem tej luki, między innymi farmę SharePoint należącą do National Nuclear Security Administration, część Departamentu Energii rządu USA.

Badacze odnotowali, że w próbach ataku uczestniczyły chińskie grupy państwowe Linen Typhoon i Violet Typhoon oraz aktor Storm-2603, wykorzystujące łańcuch ToolShell dla uzyskania nieautoryzowanego dostępu.

Artykuł Zero-day exploit w Microsoft SharePoint (CVE-2025-53770) pochodzi z serwisu IT-Dev.

Ta funkcja jest jeszcze w trakcie implementacji i aby ją włączyć, trzeba dołączyć do programu The Frontier. Możliwości wnioskowania i analizy danych firmowych robią wrażenie i pozwolą zaoszczędzić sporo czasu pracy. Poniżej filmy demonstrujące możliwości nowych agentów .

Copilot otrzyma też pamięć o użytkowniku na podstawie informacji z czatów, z profilu użytkownika oraz możliwości dostosowania działania przez indywidualne prompty i inne ustawienia. Także administratorzy dostaną możliwości pomiarów użycia, ustawiania polityk zarządczych oraz konfiguracji Copilota na wskroś organizacji w ramach Copilot Control System. Tych funkcji dotychczas bardzo brakowało, już są .

Jest też nowy, lepszy Copilot Enterprise Search, pozwalający odnaleźć wszystko, czego Ci trzeba z bogatym, kontekstualnym… dobra, po prostu nowa, lepsza funkcja wyszukiwania, obejmująca poza dokumentami i mailami, także aplikacje firm trzecich. Dotychczasowe możliwości Copilota dla firm w zakresie wyszukiwania i liczenia wystąpień dokumentów lub wydarzeń były tak legendarne , że nie mogę się doczekać nowej wersji. Obecnie Copilot dla firm jest bardzo elastyczny prawidłowej odpowiedzi na pytanie o liczbę zdarzeń i dokumentów spełniających kryteria i często zmienia zdanie, ale da się go przekonać jaka jest prawidłowa odpowiedź. Nowy, lepszy Enterprise Search może to zmienić .

I jeszcze coś nieco bardziej kontrowersyjnego – People Skills Agent. Jego celem jest ułatwienie wyszukiwania osób w organizacji, które posiadają umiejętności, których poszukujemy. Ale także budowanie taksonomii tych umiejętności na podstawie użycia tych umiejętności w pracy

Także teraz sprawdzenie, czy pracownik w trakcie okresu próbnego wykazał się deklarowanymi przez siebie w ramach procesu rekrutacyjnego umiejętnościami, będzie w cenie jego cyfrowego kompana. Parafrazując kultowy cytat – Copilot pomoże i doradzi, czasem też coś o Was zdradzi

Ta funkcja jest tak dobra dla biznesu, że Unia Europejska na pewno jej zabroni

Artykuł Nowości w Microsoft Copilot na wiosnę 2025 pochodzi z serwisu IT-Dev.