Aeth

interest_in = %w(rails Linux Apple Macro\ photography Piano Crypto)

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🌍 CYBERALERT MONDIALE 🔴 | ⚡Tempête critique sur Microsoft SharePoint - +8000 organisations menacées !

Depuis ce week-end, une vague d’attaques -tjrs en cours et massive- cible les serveurs SharePoint On-Premise dans le monde entier.
Voici quoi retenir en 7 points :

1️⃣ Qu’est-ce qui se passe ?
Il s'agit de 2 failles critiques -CVE-2025-53770 (CVSS 9.8) & CVE-2025-53771- exploitables uniquement sur les serveurs SharePoint On-Premise

Le vecteur d'attaque, baptisé "ToolShell", est une exécution de code à distance -RCE- sans authentification rendue possible par la désérialisation de données https://t.co/EY0yIh8iyf

C'est +8,000 serveurs analysés et déjà +sieurs dizaines compromis, toutes industries confondues...

2️⃣ Qui est en danger ?
Sont concernés : SharePoint Server 2016, 2019 et Subscription Edition - pas SharePoint Online/M365

Les 1ères victimes touchent massivement l'Europe, mais le phénomène est global et s'amplifie d'heure en heure.

3️⃣ Anatomie de la cyberattaque
Les attaquants utilisent la désérialisation pour voler les clés https://t.co/EY0yIh8iyf du serveur (ValidationKey & DecryptionKey)

Avec celles-ci, ils créent de faux objets ViewState signés, exécutent du code, se maintiennent sur le serveur, et se latéralisent – sans laisser de traces évidentes...

L'accès à votre serveur ne requiert aucune authentification, ce qui complexifie la détection et la réponse.

4️⃣ Situation actuelle & modus operandi
De nombreux scripts d'exploitation/PoC circulent depuis des heures et accélèrent la vague d'attaques

La liste des +8000 serveurs vulnérables circule gratuitement

Des IoCs partagés dont un webshell -spinstall0.aspx- employé pour extraire silencieusement les clés applicatives

+sieurs CERTs, CertFR, CISA, NCSC, ... tirent la sonnette d'alarme face à la prolifération exponentielle

5️⃣ Comment se protéger IMMÉDIATEMENT ?
Appliquez les correctifs MSRC pour SharePoint 2019 & Subscription Edition

Il n'y aucun patch disponible pour SharePoint 2016 à date

Activez l’AMSI (AntiMalware Scan Interface)

Déployez une solution EDR

Isolez sans délai les serveurs vulnérables du réseau internet/public.

Réinitialisez vos clés https://t.co/EY0yIh8iyf (ValidationKey et DecryptionKey) si suspicion de compromission

Inspectez les fichiers suspects sur vos serveurs avec du Threat Hunting

6️⃣ Points critiques à surveiller
Exploitation tjrs en cours, nouveaux scénarii et variantes dans les heures à venir

Les attaques sont rapides, (souvent) indétectées avant élevation des privilèges.

Backdoors & persistance fréquemment observées dès la première heure.

7️⃣ A FAIRE
Auditez, patcher, segmentez vos infras sans délai

Alertez vos équipes techniques, mettez en place une cellule de crise cyber (au besoin)

Consultez les bulletins Eye Security & MSRC pour IOCs et + de recos.

Analysez vos logs et réalisez un scan d’intégrité sur la période du 15 au 21 juillet 2025.

Communiquez à vos parties prenantes et partenaires IT.

➡️ la vague ne fait que commencer...

[Aeth @aethium]

@Micromania_Fr #MicromaniaYuGiOh @Sarajoute pour poussin 😀

[Micromania-Zing @Micromania_Fr]

C'est l'heure de votre concours Yu-Gi-Oh! du mois 🔥

Tentez de gagner 2 tripacks Croisée Infernale + 1 tripack La Bonanza ⤵️

🃏 Like⁣⁣⁣, RT & Follow @Micromania_Fr
🃏 Mentionner en réponse un ami avec #MicromaniaYuGiOh

Tirage au sort dans 7 jours !

[Aeth @aethium]

@Micromania_Fr @Sarajoute pour poussin 😀 #MicromaniaYuGiOh

[Micromania-Zing @Micromania_Fr]

C'est l'heure de votre concours Yu-Gi-Oh 🔥

A gagner : 2 tripacks La Rage des Abysses + 1 Boite du 25ème anniversaire Miroirs du Duel 😁

🃏 RT, like & follow @Micromania_Fr
🃏 Mentionne en réponse un ami avec #MicromaniaYuGiOh

TAS dans 7 jours !

[Phonandroid @phonandroid]

#Concours : tentez de gagner une édition collector de World of Warcraft The War Within (notre test https://t.co/YBLH905P6d)

Pour participer :
☑RT
☑Follow @phonandroid

Vous avez jusqu'au 10/09, à 15 h !
Le gagnant sera tiré au sort et contacté en MP

Bonne chance ! 🍀

[Aeth @aethium]

@Micromania_Fr @Sarajoute pour poussin 😀 #MicromaniaYuGiOh

[Micromania-Zing @Micromania_Fr]

Tentez de gagner les dernières nouveautés #YuGiOh 🔥

A gagner : un lot composé d'un coffret Decks du Dragon Légendaire et 2 packs de 3 Boosters Lumières de la Destruction

🃏 RT, like & follow @Micromania_Fr
🃏 Mentionne en réponse un ami avec #MicromaniaYuGiOh

TAS dans 7 jours

[Aeth @aethium]

@Micromania_Fr Ça serait top pour la chambre de Max ça ^^ @Sarajoute #MicromaniaZelda

[Micromania-Zing @Micromania_Fr]

A l'occasion de la sortie de The Legend of Zelda : Echoes of the Wisdom, nous vous proposons de gagner 4 énormes boites factices de jeu Switch d'1m57 ⤵️

🟣 RT, like & follow @Micromania_Fr
🟣 Mentionne en réponse un ami avec #MicromaniaZelda

+ d'infos ci-dessous ⤵️

[Aeth @aethium]

@DuelistLeagueFr @Sarajoute pour poussin 😀

[Aeth @aethium]

@Micromania_Fr @Sarajoute pour Max #MicromaniaYuGiOh

[Micromania-Zing @Micromania_Fr]

Le concours Yu-Gi-Oh! est de retour ! 🔥🔥🔥

Pour tenter de gagner, il vous suffit de :
🃏 Like⁣⁣⁣, RT & Follow @Micromania_Fr⁣⁣⁣⁣⁣
🃏 Mentionner en réponse un ami avec #MicromaniaYuGiOh

Tirage au sort dans 7 jours !⁣ 😉

[Aeth @aethium]

@Micromania_Fr Pour Max @Sarajoute #MicromaniaYuGiOh

[Micromania-Zing @Micromania_Fr]

C'est l'heure du duel ! (et du concours Yu-Gi-Oh!) 😉⁣
⁣⁣
Pour tenter de gagner, il vous suffit de :
🃏 Like⁣⁣⁣, RT & Follow @Micromania_Fr⁣⁣⁣⁣⁣
🃏 Mentionner en réponse un ami avec #MicromaniaYuGiOh
⁣
Tirage au sort dans 7 jours !⁣

[Aeth @aethium]

@Micromania_Fr @Sarajoute pour Max 😀

[Micromania-Zing @Micromania_Fr]

Il nous en restait quelques uns, du coup, on vous fait gagner deux press kit Mario vs. Donkey Kong 😏⁣
⁣
Pour participer :⁣
🗝️ Like⁣⁣⁣⁣, RT & Follow @Micromania_Fr⁣
🗝️ Mentionne en réponse un ami avec #MicromaniaMarioDK
⁣
Tirage au sort dans 7 jours !⁣⁣

[Aeth @aethium]

@Micromania_Fr @Sarajoute c’est celui là que Max veut 😉

[Micromania-Zing @Micromania_Fr]

À l'occasion de la sortie de Mario vs. Donkey Kong sur Nintendo Switch, on vous fait gagner 2 jeux 😍

Pour participer :
🗝️ Like⁣⁣⁣, RT & Follow @Micromania_Fr
🗝️ Mentionne en réponse un ami avec #MicromaniaMarioDK

Tirage au sort des gagnants dans 7 jours !⁣

[Aeth @aethium]

@Micromania_Fr @Sarajoute ça serait cool pour Max #MicromaniaYuGiOh