How Stealth Falcon Abused WebDAV Zero-Day CVE-2025-33053 Before Microsoft’s Patch

Nell'ultima patch cumulativa di giugno Microsoft ha affrontato diversi problemi. Uno dei più importanti è la vulnerabilità di WebDAV contrassegnata come CVE-2025-33053. Prima della patch, il gruppo APT Stealth Falcon ha abusato della tecnica non divulgata per eseguire strumenti da un server WebDAV da loro controllato. Un esempio pratico di come gli zero-day abbiano un impatto quotidiano sulla sicurezza.