Kibernetski napadi na Microsoft SharePoint so prizadeli več kot 50 podjetij, poleg že znanih žrtev, kot so vladne agencije, univerze in energetska podjetja. Napadalci so izkoriščali kritične varnostne ranljivosti izključno v lokalnih različicah programske opreme SharePoint, nameščenih pri uporabnikih, kar nakazuje na specifično tarčo napadov. Napadi so se začeli sredi julija 2025 in so poudarili resnost varnostnih groženj za podjetja po vsem svetu.

Microsoft je izdal nujne popravke za dve zero-day ranljivosti (vključno z CVE-2025-53770) v strežniški programski opremi SharePoint, ki so jih hekerji aktivno izkoriščali v globalnih napadih, imenovanih 'ToolShell'. Napadi so poleg vladnih in energetskih podjetij ter univerz prizadeli tudi zvezne in državne agencije v ZDA. Ranljivost se je nanašala izključno na lokalne različice programske opreme.

Neznana hekerska skupina je izkoristila ranljivost v programski opremi Microsoft SharePoint Server in izvedla globalni napad, ki je prizadel vladne agencije, univerze in energetska podjetja. V Italiji je agencija ACN razglasila visoko raven opozorila, saj so bile med tarčami tudi pomembne državne ustanove in zasebna podjetja. Napadi so ogrozili sisteme za skupno rabo in upravljanje dokumentov, kar je povzročilo kritično situacijo in opozorila pred nadaljnjimi vdori.

Kibernetski napadi, ki so izkoriščali varnostno luknjo v Microsoftovi strežniški programski opremi, so prizadeli vlade in podjetja po vsem svetu, vključno z Združenimi državami Amerike, Kanado, Avstralijo in azijskimi podjetji. Napadi so kompromitirali na tisoče strežnikov SharePoint.