CyberVeille.ch📢 Microsoft DART neutralise deux attaques sophistiquées visant le retail via failles SharePoint
📝 Source: Microsoft Security Blog — Microsoft décrit...
📖 cyberveille : https://cyberveille.ch/posts/2025-09-25-microsoft-dart-neutralise-deux-attaques-sophistiquees-visant-le-retail-via-failles-sharepoint/
🌐 source : https://www.microsoft.com/en-us/security/blog/2025/09/24/retail-at-risk-how-one-alert-uncovered-a-persistent-cyberthreat/
#CVE_2025_49706 #Microsoft_DART #Cyberveille
📝 Source: Microsoft Security Blog — Microsoft décrit...
📖 cyberveille : https://cyberveille.ch/posts/2025-09-25-microsoft-dart-neutralise-deux-attaques-sophistiquees-visant-le-retail-via-failles-sharepoint/
🌐 source : https://www.microsoft.com/en-us/security/blog/2025/09/24/retail-at-risk-how-one-alert-uncovered-a-persistent-cyberthreat/
#CVE_2025_49706 #Microsoft_DART #Cyberveille
Microsoft DART neutralise deux attaques sophistiquées visant le retail via failles SharePoint
Source: Microsoft Security Blog — Microsoft décrit l’intervention de son équipe DART pour contenir deux cyberattaques sophistiquées ciblant des organisations du secteur retail. Les assaillants ont exploité des vulnérabilités SharePoint (CVE-2025-49706, CVE-2025-49704) pour déposer des web shells ASPX, conduisant à de la spoofing d’identité et de l’injection de code à distance. L’objectif opérationnel incluait la prise de contrôle d’identités et la persistance dans l’environnement cible. ⚠️ Pour maintenir la présence malveillante, les acteurs ont utilisé Azure Virtual Desktop, RDP, PsExec et des outils de proxy/tunneling comme Teleport et Rsocx, signe d’un enchaînement TTPs visant mobilité latérale et évasion. 🧭