Securelist披露Storm-2603攻击细节
发生了什么
据Securelist分析，威胁组织Storm-2603利用Microsoft SharePoint的ToolShell漏洞（CVE-2025-53770及CVE-2025-53771）实施内存无文件攻击。攻击者通过IIS工作进程（w3wp.exe）加载Webshell，实现远程代码执行且不写入磁盘。攻击过程包含12月20日的漏洞指纹识别及12月24日的深度利用，利用Safing Privacy Network节点隐藏来源，最终在目标系统部署勒索软件。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口