https://cyberveille.ch/tags/toolshell-webshell-g.cs-framework/ Recent content in ToolShell Webshell (G.cs Framework) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-storm-2603-attaque-fileless-sur-sharepoint-via-toolshell-avec-deploiement-de-ransomware-warlock/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-storm-2603-attaque-fileless-sur-sharepoint-via-toolshell-avec-deploiement-de-ransomware-warlock/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 5 novembre 2026 par Kaspersky (Securelist), cet article présente une analyse technique détaillée d&rsquo;une intrusion attribuée avec <strong>confiance modérée</strong> à <strong>Storm-2603</strong>, un acteur de menace suivi par Microsoft. L&rsquo;incident a été identifié rétrospectivement en décembre 2025 lors d&rsquo;une analyse d&rsquo;un client Kaspersky.</p> <h2 id="-vecteur-daccès-initial">🎯 Vecteur d&rsquo;accès initial</h2> <p>L&rsquo;attaque a exploité <strong>CVE-2025-53770 et CVE-2025-53771</strong> (vulnérabilités dites « ToolShell ») affectant <strong>Microsoft SharePoint on-premises</strong>, permettant une exécution de code à distance via des requêtes HTTP forgées ciblant le composant <strong>ToolPane</strong>.</p>