Proprietà	Valore
Data	22/07/2025
Titolo	ToolShell: vulnerabilità zero-day critica di SharePoint
Contesto	Una vulnerabilità zero-day denominata ToolShell (CVE-2025-53770) nei server SharePoint locali consente l'esecuzione di codice remoto non autenticato e l'accesso a tutti i contenuti, con patch parziali rilasciate da Microsoft. Sono state risolte anche vulnerabilità correlate (CVE-2025-53771 e CVE-2025-49704) e si consiglia agli utenti di aggiornare SharePoint e monitorare specifici indicatori di compromissione
Fonte	https://www.security.com/threat-intelligence/toolshell-zero-day-sharepoint-cve-2025-53770