Etichetă: Microsoft SharePoint

Home Microsoft SharePoint
Atacurile cu ToolShell asupra organizațiilor din patru continente
Articol

Atacurile cu ToolShell asupra organizațiilor din patru continente

Hackerii, presupus legați de China, au exploatat vulnerabilitatea ToolShell (CVE-2025-53770) din Microsoft SharePoint în atacuri îndreptate împotriva agențiilor guvernamentale, universităților, furnizorilor de servicii de telecomunicații și organizațiilor financiare. Defecțiunea de securitate afectează serverele SharePoint on-premise și a fost dezvăluită ca un zero-day exploatat activ la data de 20 iulie, după ce mai multe grupuri de...

CISA a etichetat bug-ul Microsoft SharePoint RCE ca fiind exploatat activ
Articol

CISA a etichetat bug-ul Microsoft SharePoint RCE ca fiind exploatat activ

CISA avertizează că atacatorii exploatează acum o vulnerabilitate de injectare de cod Microsoft SharePoint care poate fi înlănțuită cu o defecțiune critică de escaladare a privilegiilor pentru atacuri de execuție de cod la distanță pre-autentificare. Cunoscută sub numele de CVE-2023-24955, această vulnerabilitate a serverului SharePoint permite atacatorilor autentificați cu privilegii de proprietar de site să...