{"id":66201,"date":"2026-06-25T00:00:07","date_gmt":"2026-06-24T21:00:07","guid":{"rendered":"https:\/\/b-share.com\/?p=66201"},"modified":"2026-06-24T15:07:01","modified_gmt":"2026-06-24T12:07:01","slug":"%d7%a1%d7%99%d7%95%d7%98-%d7%91%d7%a9%d7%a8%d7%aa%d7%99%d7%9d-%d7%94%d7%90%d7%a7%d7%a8%d7%99%d7%9d-%d7%9e%d7%a0%d7%a6%d7%9c%d7%99%d7%9d-%d7%a4%d7%a8%d7%a6%d7%95%d7%aa-%d7%91-sharepoint-%d7%9b%d7%93","status":"publish","type":"post","link":"https:\/\/b-share.com\/?p=66201","title":{"rendered":"\u05e1\u05d9\u05d5\u05d8 \u05d1\u05e9\u05e8\u05ea\u05d9\u05dd: \u05d4\u05d0\u05e7\u05e8\u05d9\u05dd \u05de\u05e0\u05e6\u05dc\u05d9\u05dd \u05e4\u05e8\u05e6\u05d5\u05ea \u05d1-SharePoint \u05db\u05d3\u05d9 \u05dc\u05d4\u05d7\u05d3\u05d9\u05e8 \u05db\u05d5\u05e4\u05e8\u05d5\u05ea \u05d5\u05d3\u05dc\u05ea\u05d5\u05ea \u05d0\u05d7\u05d5\u05e8\u05d9\u05d5\u05ea"},"content":{"rendered":"

\u05de\u05ea\u05e7\u05e4\u05ea \u05e1\u05d9\u05d9\u05d1\u05e8 \u05de\u05e9\u05d5\u05dc\u05d1\u05ea \u05d5\u05de\u05ea\u05d5\u05d7\u05db\u05de\u05ea \u05d1\u05de\u05d9\u05d5\u05d7\u05d3 \u05de\u05db\u05d4 \u05d1\u05d9\u05de\u05d9\u05dd \u05d0\u05dc\u05d5 \u05d1\u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05d1\u05e8\u05d7\u05d1\u05d9 \u05d4\u05e2\u05d5\u05dc\u05dd.<\/p>\n

\"\"
\u05e1\u05d9\u05d9\u05d1\u05e8 \u05d5\u05d0\u05d1\u05d8\u05d7\u05ea \u05d0\u05ea\u05e8\u05d9\u05dd – Cyber.<\/figcaption><\/figure>\n

\u05e7\u05d1\u05d5\u05e6\u05d5\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05de\u05ea\u05e7\u05d3\u05de\u05d5\u05ea, \u05de\u05e0\u05e6\u05dc\u05d5\u05ea \u05e9\u05e8\u05ea\u05d9 SharePoint \u05de\u05e7\u05d5\u05de\u05d9\u05d9\u05dd (On-premises) \u05e9\u05dc\u05d0 \u05d4\u05d5\u05ea\u05e7\u05e0\u05d5 \u05d1\u05d4\u05dd \u05e2\u05d3\u05db\u05d5\u05e0\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4, \u05db\u05d3\u05d9 \u05dc\u05d7\u05d3\u05d5\u05e8 \u05dc\u05e8\u05e9\u05ea\u05d5\u05ea \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05d5\u05ea, \u05dc\u05d4\u05e9\u05d1\u05d9\u05ea \u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d4\u05d2\u05e0\u05d4, \u05dc\u05d4\u05d7\u05d3\u05d9\u05e8 \u05ea\u05d5\u05db\u05e0\u05d5\u05ea \u05db\u05d5\u05e4\u05e8 \u05d5\u05dc\u05d4\u05d5\u05ea\u05d9\u05e8 \u05d3\u05dc\u05ea\u05d5\u05ea \u05d0\u05d7\u05d5\u05e8\u05d9\u05d5\u05ea \u05e0\u05e1\u05ea\u05e8\u05d5\u05ea.<\/p>\n

\u05d3\u05d5"\u05d7 \u05de\u05d9\u05d5\u05d7\u05d3 \u05e9\u05dc \u05e6\u05d5\u05d5\u05ea \u05d4\u05ea\u05d2\u05d5\u05d1\u05d4 \u05dc\u05d0\u05d9\u05e8\u05d5\u05e2\u05d9 \u05e1\u05d9\u05d9\u05d1\u05e8 \u05e9\u05dc \u05de\u05d9\u05e7\u05e8\u05d5\u05e1\u05d5\u05e4\u05d8 (DART), \u05d7\u05d5\u05e9\u05e3 \u05db\u05d9 \u05dc\u05d0 \u05de\u05d3\u05d5\u05d1\u05e8 \u05d1\u05e4\u05e8\u05d9\u05e6\u05d5\u05ea \u05d0\u05e7\u05e8\u05d0\u05d9\u05d5\u05ea, \u05d0\u05dc\u05d0 \u05d1\u05e7\u05de\u05e4\u05d9\u05d9\u05e0\u05d9\u05dd \u05de\u05ea\u05d5\u05db\u05e0\u05e0\u05d9\u05dd \u05d4\u05d9\u05d8\u05d1 \u05e9\u05e0\u05d5\u05e2\u05d3\u05d5 \u05dc\u05d0\u05e4\u05e9\u05e8 \u05dc\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05dc\u05e9\u05de\u05d5\u05e8 \u05e2\u05dc \u05d0\u05d7\u05d9\u05d6\u05d4 \u05d0\u05e8\u05d5\u05db\u05ea \u05d8\u05d5\u05d5\u05d7 \u05d1\u05ea\u05d5\u05da \u05d4\u05e8\u05e9\u05ea\u05d5\u05ea \u05de\u05d1\u05dc\u05d9 \u05dc\u05e2\u05d5\u05e8\u05e8 \u05d7\u05e9\u05d3.<\/p>\n

\u05e9\u05ea\u05d9 \u05e7\u05d1\u05d5\u05e6\u05d5\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05d1\u05de\u05e7\u05d1\u05d9\u05dc: \u05d4\u05de\u05dc\u05db\u05d5\u05d3 \u05e9\u05e1\u05d9\u05d1\u05da \u05d0\u05ea \u05d4\u05de\u05d2\u05e0\u05d9\u05dd<\/h2>\n

\u05d1\u05de\u05d4\u05dc\u05da \u05d7\u05e7\u05d9\u05e8\u05ea \u05d0\u05d9\u05e8\u05d5\u05e2 \u05d7\u05de\u05d5\u05e8 \u05e9\u05e0\u05d9\u05d4\u05dc\u05d5 \u05de\u05d5\u05de\u05d7\u05d9 DART, \u05d4\u05ea\u05d2\u05dc\u05d4 \u05de\u05de\u05e6\u05d0 \u05d7\u05e8\u05d9\u05d2 \u05d5\u05de\u05d5\u05e8\u05db\u05d1 \u05d1\u05de\u05d9\u05d5\u05d7\u05d3, \u05e9\u05ea\u05d9 \u05e7\u05d1\u05d5\u05e6\u05d5\u05ea \u05d4\u05d0\u05e7\u05e8\u05d9\u05dd \u05e9\u05d5\u05e0\u05d5\u05ea \u05dc\u05d7\u05dc\u05d5\u05d8\u05d9\u05df \u05e4\u05e2\u05dc\u05d5 \u05d1\u05ea\u05d5\u05da \u05d0\u05d5\u05ea\u05d4 \u05e8\u05e9\u05ea \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05ea \u05d1\u05d0\u05d5\u05ea\u05d5 \u05d4\u05d6\u05de\u05df \u05d1\u05d3\u05d9\u05d5\u05e7.<\/p>\n

\u05d4\u05e7\u05d1\u05d5\u05e6\u05d5\u05ea \u05dc\u05d0 \u05e2\u05d1\u05d3\u05d5 \u05d9\u05d7\u05d3, \u05d0\u05dc\u05d0 \u05e4\u05e2\u05dc\u05d5 \u05d1\u05de\u05e7\u05d1\u05d9\u05dc. \u05d4\u05e4\u05e2\u05d9\u05dc\u05d5\u05ea \u05d4\u05d1\u05d5-\u05d6\u05de\u05e0\u05d9\u05ea \u05d4\u05d6\u05d5 \u05d9\u05e6\u05e8\u05d4 "\u05e8\u05e2\u05e9" \u05d3\u05d9\u05d2\u05d9\u05d8\u05dc\u05d9 \u05e9\u05d1\u05d5 \u05db\u05dc \u05e7\u05d1\u05d5\u05e6\u05d4 \u05de\u05e1\u05ea\u05d9\u05e8\u05d4, \u05d1\u05d0\u05d5\u05e4\u05df \u05d1\u05dc\u05ea\u05d9 \u05de\u05db\u05d5\u05d5\u05df, \u05d0\u05ea \u05e2\u05e7\u05d1\u05d5\u05ea\u05d9\u05d4 \u05e9\u05dc \u05d4\u05e7\u05d1\u05d5\u05e6\u05d4 \u05d4\u05e9\u05e0\u05d9\u05d9\u05d4. \u05de\u05e6\u05d1 \u05d6\u05d4 \u05d4\u05e4\u05da \u05d0\u05ea \u05d6\u05d9\u05d4\u05d5\u05d9 \u05e9\u05e8\u05e9\u05e8\u05ea \u05d4\u05ea\u05e7\u05d9\u05e4\u05d4 \u05d4\u05de\u05dc\u05d0\u05d4 \u05dc\u05de\u05e9\u05d9\u05de\u05d4 \u05db\u05de\u05e2\u05d8 \u05d1\u05dc\u05ea\u05d9 \u05d0\u05e4\u05e9\u05e8\u05d9\u05ea \u05e2\u05d1\u05d5\u05e8 \u05de\u05e0\u05d4\u05dc\u05d9 \u05d0\u05d1\u05d8\u05d7\u05ea \u05d4\u05de\u05d9\u05d3\u05e2 \u05d1\u05d0\u05e8\u05d2\u05d5\u05df, \u05d5\u05e8\u05e7 \u05d4\u05e6\u05dc\u05d1\u05ea \u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05de\u05ea\u05e7\u05d3\u05de\u05ea \u05d1\u05d9\u05df \u05d6\u05d4\u05d5\u05d9\u05d5\u05ea \u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd, \u05e0\u05e7\u05d5\u05d3\u05d5\u05ea \u05e7\u05e6\u05d4 \u05d5\u05e4\u05e2\u05d9\u05dc\u05d5\u05ea \u05e2\u05e0\u05df \u05d0\u05e4\u05e9\u05e8\u05d4 \u05dc\u05e4\u05e2\u05e0\u05d7 \u05d0\u05ea \u05d4\u05ea\u05de\u05d5\u05e0\u05d4 \u05d4\u05de\u05dc\u05d0\u05d4.<\/p>\n

\u05e7\u05d1\u05d5\u05e6\u05ea Storm-2603 \u05d5\u05d4\u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05d8\u05e7\u05d8\u05d9\u05e7\u05ea BYOVD<\/h2>\n

\u05d4\u05e7\u05d1\u05d5\u05e6\u05d4 \u05d4\u05de\u05e8\u05db\u05d6\u05d9\u05ea \u05e9\u05e2\u05d5\u05de\u05d3\u05ea \u05de\u05d0\u05d7\u05d5\u05e8\u05d9 \u05d2\u05dc \u05d4\u05ea\u05e7\u05d9\u05e4\u05d5\u05ea \u05d4\u05e0\u05d5\u05db\u05d7\u05d9 \u05d4\u05d9\u05d0 Storm-2603, \u05d4\u05e4\u05e2\u05d9\u05dc\u05d4 \u05d1\u05e0\u05ea\u05d9\u05d1 \u05d6\u05d4 \u05de\u05d0\u05d6 \u05d0\u05de\u05e6\u05e2 \u05e9\u05e0\u05ea 2025. \u05d4\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d4\u05e9\u05d9\u05d2\u05d5 \u05d0\u05d7\u05d9\u05d6\u05d4 \u05e8\u05d0\u05e9\u05d5\u05e0\u05d9\u05ea \u05d1\u05e8\u05e9\u05ea\u05d5\u05ea \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05e0\u05d9\u05e6\u05d5\u05dc \u05e9\u05dc \u05de\u05e1\u05e4\u05e8 \u05e4\u05e8\u05e6\u05d5\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d9\u05d3\u05d5\u05e2\u05d5\u05ea \u05d1\u05e9\u05e8\u05ea\u05d9 SharePoint, \u05d1\u05d4\u05df CVE-2025-49706 \u05d5-CVE-2025-49704, \u05dc\u05e6\u05d3 \u05e1\u05e8\u05d9\u05e7\u05d4 \u05e9\u05dc \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05d4\u05de\u05d0\u05e4\u05e9\u05e8\u05d5\u05ea \u05d2\u05d9\u05e9\u05d4 \u05dc\u05e7\u05d1\u05e6\u05d9 \u05de\u05e2\u05e8\u05db\u05ea \u05e8\u05d2\u05d9\u05e9\u05d9\u05dd (\u05db\u05de\u05d5 CVE-2025-11371).<\/p>\n

\u05d1\u05e8\u05d2\u05e2 \u05e9\u05d4\u05d9\u05d5 \u05d1\u05e4\u05e0\u05d9\u05dd, \u05e4\u05e2\u05dc\u05d5 \u05d4\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d1\u05de\u05d4\u05d9\u05e8\u05d5\u05ea \u05db\u05d3\u05d9 \u05dc\u05d4\u05d1\u05d8\u05d9\u05d7 \u05d0\u05ea \u05d4\u05d9\u05e9\u05d0\u05e8\u05d5\u05ea\u05dd<\/span>:<\/p>\n

    \n
  • \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05db\u05dc\u05d9 \u05e4\u05d5\u05e8\u05e0\u05d6\u05d9\u05e7\u05d4 \u05dc\u05e8\u05d9\u05d2\u05d5\u05dc<\/strong>: \u05d4\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d4\u05e4\u05e2\u05d9\u05dc\u05d5 \u05d0\u05ea \u05d4\u05db\u05dc\u05d9 \u05d4\u05dc\u05d2\u05d9\u05d8\u05d9\u05de\u05d9 Velociraptor \u05e2\u05dd \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d2\u05d1\u05d5\u05d4\u05d5\u05ea \u05d1\u05d9\u05d5\u05ea\u05e8 \u05db\u05d3\u05d9 \u05dc\u05de\u05e4\u05d5\u05ea \u05d0\u05ea \u05d4\u05e8\u05e9\u05ea \u05d5\u05dc\u05e1\u05e8\u05d5\u05e7 \u05e0\u05ea\u05d5\u05e0\u05d9\u05dd.<\/li>\n
  • \u05d9\u05e6\u05d9\u05e8\u05ea \u05e2\u05e8\u05d5\u05e6\u05d9 \u05d2\u05d9\u05e9\u05d4 \u05e0\u05e1\u05ea\u05e8\u05d9\u05dd<\/strong>: \u05d4\u05d5\u05e7\u05de\u05d5 \u05d7\u05d9\u05d1\u05d5\u05e8\u05d9 \u05e9\u05dc\u05d9\u05d7\u05d4 \u05d5\u05d1\u05e7\u05e8\u05d4 \u05de\u05e8\u05d5\u05d1\u05d9\u05dd \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05de\u05e0\u05d4\u05e8\u05d5\u05ea Cloudflare, \u05ea\u05d5\u05db\u05e0\u05d5\u05ea \u05e9\u05dc\u05d9\u05d8\u05d4 \u05de\u05e8\u05d7\u05d5\u05e7 (Zoho Assist) \u05d5\u05d7\u05d9\u05d1\u05d5\u05e8\u05d9 SSH \u05de\u05ea\u05d5\u05da Visual Studio Code.<\/li>\n
  • \u05d8\u05e7\u05d8\u05d9\u05e7\u05ea Bring Your Own Vulnerable Driver (BYOVD)<\/strong>: \u05db\u05d3\u05d9 \u05dc\u05e9\u05ea\u05e7 \u05d0\u05ea \u05ea\u05d5\u05db\u05e0\u05d5\u05ea \u05d4\u05d0\u05e0\u05d8\u05d9-\u05d5\u05d9\u05e8\u05d5\u05e1 \u05d5\u05d4-EDR \u05d1\u05d0\u05e8\u05d2\u05d5\u05df \u05de\u05d1\u05dc\u05d9 \u05dc\u05d4\u05e7\u05e4\u05d9\u05e5 \u05d4\u05ea\u05e8\u05e2\u05d5\u05ea, \u05d4\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d4\u05ea\u05e7\u05d9\u05e0\u05d5 \u05d3\u05e8\u05d9\u05d9\u05d1\u05e8 \u05dc\u05d2\u05d9\u05d8\u05d9\u05de\u05d9 \u05d0\u05da \u05e4\u05d2\u05d9\u05e2 (NSecKrnl.sys). \u05d3\u05e8\u05da \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05de\u05d5\u05d1\u05e0\u05d5\u05ea \u05d1\u05d3\u05e8\u05d9\u05d9\u05d1\u05e8 \u05d6\u05d4, \u05d4\u05dd \u05d4\u05e9\u05d9\u05d2\u05d5 \u05d2\u05d9\u05e9\u05d4 \u05d9\u05e9\u05d9\u05e8\u05d4 \u05dc\u05dc\u05d9\u05d1\u05ea \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4 (Kernel) \u05d5\u05e0\u05d9\u05d8\u05e8\u05dc\u05d5 \u05d0\u05ea \u05db\u05dc\u05d9 \u05d4\u05d4\u05d2\u05e0\u05d4.<\/li>\n<\/ul>\n

    \u05d1\u05de\u05e7\u05d1\u05d9\u05dc \u05dc\u05e4\u05e2\u05d9\u05dc\u05d5\u05ea \u05d6\u05d5, \u05d4\u05ea\u05d5\u05e7\u05e3 \u05d4\u05e9\u05e0\u05d9 (\u05e9\u05d6\u05d4\u05d5\u05ea\u05d5 \u05e2\u05d3\u05d9\u05d9\u05df \u05d0\u05d9\u05e0\u05d4 \u05d9\u05d3\u05d5\u05e2\u05d4) \u05e0\u05d9\u05e6\u05dc \u05d0\u05ea \u05d4\u05d2\u05d9\u05e9\u05d4 \u05db\u05d3\u05d9 \u05dc\u05d2\u05e0\u05d5\u05d1 \u05d0\u05ea \u05e7\u05d5\u05d1\u05e5 \u05d4-NTDS.dit, \u05de\u05d0\u05d2\u05e8 \u05d4\u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05d4\u05de\u05e8\u05db\u05d6\u05d9 \u05e9\u05dc \u05d4-Active Directory \u05d4\u05de\u05db\u05d9\u05dc \u05d0\u05ea \u05db\u05dc \u05d4\u05e1\u05d9\u05e1\u05de\u05d0\u05d5\u05ea \u05d5\u05d4\u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05e9\u05dc \u05d4\u05d0\u05e8\u05d2\u05d5\u05df, \u05d5\u05d4\u05d7\u05dc \u05dc\u05e0\u05d5\u05e2 \u05d1\u05d9\u05df \u05e9\u05e8\u05ea\u05d9\u05dd \u05e9\u05d5\u05e0\u05d9\u05dd \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05e4\u05e8\u05d5\u05d8\u05d5\u05e7\u05d5\u05dc WinRM.<\/p>\n

    \u05d4\u05de\u05dc\u05e6\u05d5\u05ea \u05d4\u05d2\u05e0\u05d4 \u05de\u05d9\u05d9\u05d3\u05d9\u05d5\u05ea \u05dc\u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd<\/h2>\n

    \u05de\u05d5\u05de\u05d7\u05d9 \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 \u05e9\u05dc \u05de\u05d9\u05e7\u05e8\u05d5\u05e1\u05d5\u05e4\u05d8 \u05de\u05d3\u05d2\u05d9\u05e9\u05d9\u05dd \u05db\u05d9 \u05d7\u05dc\u05d5\u05df \u05d4\u05d6\u05de\u05e0\u05d9\u05dd \u05e9\u05dc \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05dc\u05d7\u05e1\u05d5\u05dd \u05d0\u05ea \u05d4\u05de\u05ea\u05e7\u05e4\u05d5\u05ea \u05d4\u05dc\u05dc\u05d5 \u05d4\u05d5\u05dc\u05da \u05d5\u05e0\u05e1\u05d2\u05e8, \u05d5\u05de\u05de\u05dc\u05d9\u05e6\u05d9\u05dd \u05e2\u05dc \u05e0\u05e7\u05d9\u05d8\u05ea \u05d4\u05e6\u05e2\u05d3\u05d9\u05dd \u05d4\u05d1\u05d0\u05d9\u05dd \u05d1\u05d4\u05e7\u05d3\u05dd \u05d4\u05d0\u05e4\u05e9\u05e8\u05d9:<\/p>\n

      \n
    • \u05ea\u05d9\u05e2\u05d5\u05d3 \u05d5\u05ea\u05e2\u05d3\u05d5\u05e3 \u05d7\u05e1\u05e8 \u05e4\u05e9\u05e8\u05d5\u05ea \u05e9\u05dc \u05e2\u05d3\u05db\u05d5\u05e0\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4<\/strong>: \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05d4\u05de\u05e8\u05d9\u05e6\u05d9\u05dd \u05e9\u05e8\u05ea\u05d9 SharePoint \u05de\u05e7\u05d5\u05de\u05d9\u05d9\u05dd \u05d7\u05d9\u05d9\u05d1\u05d9\u05dd \u05dc\u05d4\u05ea\u05e7\u05d9\u05df \u05d0\u05ea \u05d7\u05e1\u05d9\u05de\u05d5\u05ea \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 \u05d5\u05d4\u05d8\u05dc\u05d0\u05d9\u05dd \u05d4\u05e8\u05e9\u05de\u05d9\u05d9\u05dd \u05d1\u05d0\u05d5\u05e4\u05df \u05de\u05d9\u05d9\u05d3\u05d9. \u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d4\u05e4\u05d5\u05e0\u05d5\u05ea \u05dc\u05e8\u05e9\u05ea \u05d4\u05d0\u05d9\u05e0\u05d8\u05e8\u05e0\u05d8 \u05d4\u05d7\u05d9\u05e6\u05d5\u05e0\u05d9\u05ea \u05d7\u05d9\u05d9\u05d1\u05d5\u05ea \u05dc\u05e7\u05d1\u05dc \u05e2\u05d3\u05d9\u05e4\u05d5\u05ea \u05e2\u05dc\u05d9\u05d5\u05e0\u05d4.<\/li>\n
    • \u05d4\u05e7\u05e9\u05d7\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d5\u05e0\u05d9\u05d8\u05d5\u05e8 \u05d6\u05d4\u05d5\u05d9\u05d5\u05ea<\/strong>: \u05d9\u05e9 \u05dc\u05e0\u05d4\u05dc \u05de\u05e2\u05e7\u05d1 \u05d4\u05d3\u05d5\u05e7 \u05d0\u05d7\u05e8 \u05d7\u05e9\u05d1\u05d5\u05e0\u05d5\u05ea \u05d1\u05e2\u05dc\u05d9 \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d2\u05d1\u05d5\u05d4\u05d5\u05ea (\u05de\u05e0\u05d4\u05dc\u05d9 \u05d3\u05d5\u05de\u05d9\u05d9\u05df), \u05dc\u05d0\u05db\u05d5\u05e3 \u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea \u05d0\u05d9\u05de\u05d5\u05ea \u05de\u05d7\u05de\u05d9\u05e8\u05d4 \u05d5\u05dc\u05d1\u05d7\u05d5\u05df \u05de\u05e7\u05e8\u05d5\u05d1 \u05e4\u05e2\u05d9\u05dc\u05d5\u05d9\u05d5\u05ea \u05d4\u05ea\u05d7\u05d1\u05e8\u05d5\u05ea \u05d7\u05e8\u05d9\u05d2\u05d5\u05ea.<\/li>\n
    • \u05d1\u05d9\u05e7\u05d5\u05e8\u05ea \u05db\u05dc\u05d9 \u05e9\u05dc\u05d9\u05d8\u05d4 \u05de\u05e8\u05d7\u05d5\u05e7<\/strong>: \u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05d1\u05e6\u05e2 \u05d1\u05d3\u05d9\u05e7\u05d4 \u05ea\u05e7\u05d5\u05e4\u05ea\u05d9\u05ea \u05e9\u05dc \u05db\u05dc \u05ea\u05d5\u05db\u05e0\u05d5\u05ea \u05d4\u05e0\u05d9\u05d4\u05d5\u05dc \u05d5\u05d4\u05e9\u05dc\u05d9\u05d8\u05d4 \u05d4\u05de\u05e8\u05d7\u05d5\u05e7 \u05d4\u05e4\u05d5\u05e2\u05dc\u05d5\u05ea \u05d1\u05d0\u05e8\u05d2\u05d5\u05df, \u05d5\u05dc\u05d5\u05d5\u05d3\u05d0 \u05e9\u05dc\u05d0 \u05d4\u05d5\u05e7\u05de\u05d5 \u05de\u05e0\u05d4\u05e8\u05d5\u05ea \u05ea\u05e7\u05e9\u05d5\u05e8\u05ea (Tunnels) \u05dc\u05d0 \u05de\u05d5\u05e8\u05e9\u05d5\u05ea.<\/li>\n<\/ul>\n

      \u05d8\u05d1\u05dc\u05ea \u05de\u05d6\u05d4\u05d9 \u05d4\u05ea\u05e7\u05d9\u05e4\u05d4 (IoCs)<\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
      \u05e1\u05d5\u05d2 \u05de\u05d6\u05d4\u05d4<\/strong><\/td>\n\u05de\u05d6\u05d4\u05d4 (Indicator)<\/strong><\/td>\n\u05ea\u05d9\u05d0\u05d5\u05e8<\/strong><\/td>\n<\/tr>\n<\/thead>\n
      \u05d7\u05d5\u05dc\u05e9\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4<\/b><\/span><\/td>\nCVE-2025-49706<\/span><\/td>\n\u05d7\u05d5\u05dc\u05e9\u05d4 \u05d1-SharePoint \u05e9\u05e0\u05d9\u05e6\u05dc\u05d4 \u05e7\u05d1\u05d5\u05e6\u05ea Storm-2603 \u05dc\u05e6\u05d5\u05e8\u05da \u05d2\u05d9\u05e9\u05d4 \u05e8\u05d0\u05e9\u05d5\u05e0\u05d9\u05ea.<\/span><\/td>\n<\/tr>\n
      \u05d7\u05d5\u05dc\u05e9\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4<\/b><\/span><\/td>\nCVE-2025-49704<\/span><\/td>\n\u05d7\u05d5\u05dc\u05e9\u05d4 \u05d1-SharePoint \u05e9\u05e0\u05d9\u05e6\u05dc\u05d4 \u05e7\u05d1\u05d5\u05e6\u05ea Storm-2603 \u05dc\u05e6\u05d5\u05e8\u05da \u05d2\u05d9\u05e9\u05d4 \u05e8\u05d0\u05e9\u05d5\u05e0\u05d9\u05ea.<\/span><\/td>\n<\/tr>\n
      \u05d7\u05d5\u05dc\u05e9\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4<\/b><\/span><\/td>\nCVE-2025-11371<\/span><\/td>\n\u05db\u05e9\u05dc \u05e9\u05dc \u05d4\u05db\u05dc\u05dc\u05ea \u05e7\u05d1\u05e6\u05d9\u05dd \u05de\u05e7\u05d5\u05de\u05d9\u05d9\u05dd (LFI) \u05dc\u05dc\u05d0 \u05e6\u05d5\u05e8\u05da \u05d1\u05d0\u05d9\u05de\u05d5\u05ea, \u05d4\u05de\u05e9\u05de\u05e9 \u05dc\u05d2\u05d9\u05e9\u05d4 \u05dc\u05e7\u05d1\u05e6\u05d9 \u05de\u05e2\u05e8\u05db\u05ea \u05e8\u05d2\u05d9\u05e9\u05d9\u05dd.<\/span><\/td>\n<\/tr>\n
      \u05e9\u05dd \u05e7\u05d5\u05d1\u05e5<\/b><\/span><\/td>\nNSecKrnl.sys<\/code><\/span><\/td>\n\u05d3\u05e8\u05d9\u05d9\u05d1\u05e8 \u05e4\u05d2\u05d9\u05e2 \u05e9\u05e0\u05d8\u05e2\u05df \u05dc\u05e6\u05d5\u05e8\u05da \u05d2\u05d9\u05e9\u05d4 \u05d1\u05e8\u05de\u05ea \u05d4\u05dc\u05d9\u05d1\u05d4 (BYOVD) \u05d5\u05de\u05e2\u05e7\u05e3 \u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d4\u05d2\u05e0\u05ea \u05e7\u05e6\u05d4.<\/span><\/td>\n<\/tr>\n
      \u05e9\u05dd \u05e7\u05d5\u05d1\u05e5<\/b><\/span><\/td>\nulib.dll<\/code><\/span><\/td>\n\u05e7\u05d5\u05d1\u05e5 DLL \u05d6\u05d3\u05d5\u05e0\u05d9 \u05d4\u05de\u05e9\u05de\u05e9 \u05dc\u05d4\u05e8\u05e6\u05d4 \u05e2\u05e7\u05d9\u05e4\u05d4 (Sideloading) \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea replace.exe<\/code> \u05d1\u05de\u05db\u05e9\u05d9\u05e8 \u05d0' (Device A).<\/span><\/td>\n<\/tr>\n
      \u05e9\u05dd \u05e7\u05d5\u05d1\u05e5<\/b><\/span><\/td>\nsrvcli.dll<\/code><\/span><\/td>\n\u05e7\u05d5\u05d1\u05e5 DLL \u05d6\u05d3\u05d5\u05e0\u05d9 \u05dc\u05d0 \u05d7\u05ea\u05d5\u05dd \u05e9\u05e0\u05e9\u05ea\u05dc \u05d1\u05e0\u05ea\u05d9\u05d1\u05d9\u05dd %LOCALAPPDATA%\\Temp<\/code> \u05d5-C:\\Users\\Public\\Documents<\/code>.<\/span><\/td>\n<\/tr>\n
      \u05e9\u05dd \u05e7\u05d5\u05d1\u05e5<\/b><\/span><\/td>\nNTDS.zip<\/code><\/span><\/td>\n\u05e7\u05d5\u05d1\u05e5 \u05d0\u05e8\u05db\u05d9\u05d5\u05df \u05e9\u05e0\u05d5\u05e6\u05e8 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05ea\u05d5\u05e7\u05e3 \u05dc\u05d0 \u05d9\u05d3\u05d5\u05e2 \u05d5\u05de\u05db\u05d9\u05dc \u05d0\u05ea \u05e0\u05ea\u05d5\u05e0\u05d9 \u05d4-Active Directory \u05e9\u05e0\u05e4\u05e8\u05e6\u05d5 (NTDS.dit<\/code>).<\/span><\/td>\n<\/tr>\n
      \u05e9\u05dd \u05e7\u05d5\u05d1\u05e5<\/b><\/span><\/td>\nNTDS.dit<\/code><\/span><\/td>\n\u05de\u05d0\u05d2\u05e8 \u05d0\u05d9\u05e9\u05d5\u05e8\u05d9 \u05d4\u05d2\u05d9\u05e9\u05d4 \u05d5\u05d4\u05e1\u05d9\u05e1\u05de\u05d0\u05d5\u05ea \u05e9\u05dc \u05d4-Active Directory \u05e9\u05d4\u05d9\u05d5\u05d5\u05d4 \u05d9\u05e2\u05d3 \u05dc\u05d4\u05d5\u05e6\u05d0\u05ea \u05de\u05d9\u05d3\u05e2 (Exfiltration).<\/span><\/td>\n<\/tr>\n
      \u05e9\u05dd \u05e7\u05d5\u05d1\u05e5<\/b><\/span><\/td>\nwin.ini<\/code><\/span><\/td>\n\u05e7\u05d5\u05d1\u05e5 \u05e9\u05e0\u05ea\u05d1\u05e7\u05e9 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05d4\u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d1\u05de\u05d4\u05dc\u05da \u05e9\u05dc\u05d1 \u05d4\u05d0\u05d9\u05e1\u05d5\u05e3 \u05d5\u05d4\u05e1\u05d9\u05d5\u05e8 (Reconnaissance).<\/span><\/td>\n<\/tr>\n
      \u05e9\u05dd \u05e7\u05d5\u05d1\u05e5<\/b><\/span><\/td>\nweb.config<\/code><\/span><\/td>\n\u05e7\u05d5\u05d1\u05e5 \u05e9\u05e0\u05ea\u05d1\u05e7\u05e9 \u05d1\u05de\u05d4\u05dc\u05da \u05e9\u05dc\u05d1 \u05d4\u05e1\u05d9\u05d5\u05e8, \u05d4\u05de\u05e2\u05d9\u05d3 \u05e2\u05dc \u05e0\u05d9\u05e1\u05d9\u05d5\u05e0\u05d5\u05ea \u05e1\u05e8\u05d9\u05e7\u05d4 \u05dc\u05d7\u05d5\u05dc\u05e9\u05ea \u05d4\u05db\u05dc\u05dc\u05ea \u05e7\u05d1\u05e6\u05d9\u05dd \u05de\u05e7\u05d5\u05de\u05d9\u05d9\u05dd (LFI).<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

      \u05de\u05ea\u05e7\u05e4\u05ea \u05e1\u05d9\u05d9\u05d1\u05e8 \u05de\u05e9\u05d5\u05dc\u05d1\u05ea \u05d5\u05de\u05ea\u05d5\u05d7\u05db\u05de\u05ea \u05d1\u05de\u05d9\u05d5\u05d7\u05d3 \u05de\u05db\u05d4 \u05d1\u05d9\u05de\u05d9\u05dd \u05d0\u05dc\u05d5 \u05d1\u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05d1\u05e8\u05d7\u05d1\u05d9 \u05d4\u05e2\u05d5\u05dc\u05dd. \u05e7\u05d1\u05d5\u05e6\u05d5\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05de\u05ea\u05e7\u05d3\u05de\u05d5\u05ea, \u05de\u05e0\u05e6\u05dc\u05d5\u05ea \u05e9\u05e8\u05ea\u05d9 SharePoint \u05de\u05e7\u05d5\u05de\u05d9\u05d9\u05dd (On-premises) \u05e9\u05dc\u05d0 \u05d4\u05d5\u05ea\u05e7\u05e0\u05d5 \u05d1\u05d4\u05dd \u05e2\u05d3\u05db\u05d5\u05e0\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4, \u05db\u05d3\u05d9 \u05dc\u05d7\u05d3\u05d5\u05e8 \u05dc\u05e8\u05e9\u05ea\u05d5\u05ea \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05d5\u05ea, \u05dc\u05d4\u05e9\u05d1\u05d9\u05ea \u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d4\u05d2\u05e0\u05d4, \u05dc\u05d4\u05d7\u05d3\u05d9\u05e8 \u05ea\u05d5\u05db\u05e0\u05d5\u05ea \u05db\u05d5\u05e4\u05e8 \u05d5\u05dc\u05d4\u05d5\u05ea\u05d9\u05e8 \u05d3\u05dc\u05ea\u05d5\u05ea \u05d0\u05d7\u05d5\u05e8\u05d9\u05d5\u05ea \u05e0\u05e1\u05ea\u05e8\u05d5\u05ea. \u05d3\u05d5"\u05d7 \u05de\u05d9\u05d5\u05d7\u05d3 \u05e9\u05dc \u05e6\u05d5\u05d5\u05ea \u05d4\u05ea\u05d2\u05d5\u05d1\u05d4 \u05dc\u05d0\u05d9\u05e8\u05d5\u05e2\u05d9 \u05e1\u05d9\u05d9\u05d1\u05e8 \u05e9\u05dc \u05de\u05d9\u05e7\u05e8\u05d5\u05e1\u05d5\u05e4\u05d8 (DART), \u05d7\u05d5\u05e9\u05e3 \u05db\u05d9 \u05dc\u05d0 \u05de\u05d3\u05d5\u05d1\u05e8 \u05d1\u05e4\u05e8\u05d9\u05e6\u05d5\u05ea \u05d0\u05e7\u05e8\u05d0\u05d9\u05d5\u05ea, \u05d0\u05dc\u05d0 …<\/p>\n","protected":false},"author":84,"featured_media":65296,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[18933],"tags":[19739,19741,18593,18805,19740],"class_list":["post-66201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-18933","tag-sharepoint","tag-storm-2603","tag-18593","tag-18805","tag-19740"],"jetpack_shortlink":"https:\/\/wp.me\/p3m3yJ-hdL","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/b-share.com\/wp-content\/uploads\/2026\/03\/e4fbe49c5cb9d4fa6f1eceb032d7f6aa.webp","_links":{"self":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/66201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/users\/84"}],"replies":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=66201"}],"version-history":[{"count":0,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/66201\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/media\/65296"}],"wp:attachment":[{"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=66201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=66201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=66201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}