San ToolShell, che prese le chiavi di SharePoint

Patrono dei server SharePoint locali, dei form di deserializzazione e degli amministratori richiamati nel weekend.

Vita

Nel luglio 2025 Dinh Ho Anh Khoa e altri ricercatori resero nota ToolShell (CVE-2025-53770), una catena contro SharePoint Server installato in azienda. Senza autenticazione si arrivava all'esecuzione di codice, e peggio ancora si potevano rubare le chiavi crittografiche del server, che consentivano di forgiare richieste valide e mantenere l'accesso anche dopo la patch. Centinaia di organizzazioni furono compromesse prima che tutte aggiornassero; CISA la mise tra le vulnerabilità sfruttate.

Preghiera

O San ToolShell, che rubi le chiavi di casa e poi le riforgi a piacere, insegna ai nostri server a ruotare i segreti dopo ogni ferita. Amen.

Come si festeggia

Si festeggia applicando le patch di SharePoint, ruotando le chiavi ASP.NET e cercando con cura segni di ospiti già passati.

Chi ruba le chiavi, torna anche dopo la serratura nuova.