[NEW] Szukaj pracy anonimowo — sprawdź szczegóły
Close
Krytyczna luka w SharePoint. Microsoft publikuje awaryjną poprawkę

Krytyczna luka w SharePoint. Microsoft publikuje awaryjną poprawkę

Hakerzy wykorzystują nowo odkrytą lukę w lokalnych wersjach SharePoint Server, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Luka została zakwalifikowana jako krytyczna (CVSS 9.8), a Microsoft wydał pilne poprawki zabezpieczeń, – informuje CNBC.

Przejęcie serwera bez logowania i pierwsze ofiary

Luka o oznaczeniu CVE‑2025‑53770 (oraz powiązane CVE‑2025‑49706 i 53771) pozwalała atakującym na zdalne uruchamianie kodu na serwerze i instalację tzw. web shelli, które umożliwiały pełną kontrolę nad systemem. Zainfekowane systemy ujawniono m.in. w Stanach Zjednoczonych i Niemczech — w sektorze publicznym, prywatnym oraz akademickim. Według Eye Security i Mandiant, liczba dotkniętych podmiotów sięga setki.

Podatność dotyczy wersji SharePoint Server 2016, 2019 oraz Subscription Edition. Wersja chmurowa — SharePoint Online — nie jest zagrożona. Microsoft opublikował poprawki awaryjne 20 i 21 lipca dla edycji Subscription oraz 2019, a aktualizacja dla wersji 2016 ma zostać udostępniona wkrótce.

Zalecenia bezpieczeństwa i ryzyko dalszych ataków

CISA zaleca natychmiastowe zastosowanie łatek, tymczasowe odłączenie niezabezpieczonych serwerów od internetu, wymianę certyfikatów oraz audyt infrastruktury. Eksperci ostrzegają, że luka umożliwia nie tylko dostęp do plików na serwerze SharePoint, ale też poruszanie się po wewnętrznej sieci i wdrażanie złośliwego oprogramowania — w tym ransomware.

Avatar
Kwi 7, 2024

Majątek Marka Zuckerberga przekroczył majątek Elona Muska po raz pierwszy od 2020 roku

Założyciel Meta Mark Zuckerberg wyprzedził szefa Tesli Elona Muska i został trzecią najbogatszą osobą na świecie według rankingu Bloomberg Billionaires Index. Stało się to po raz pierwszy od listopada 2020 roku.
0
Kwi 21

Grzeczność w ChatGPT kosztuje miliony. Altman: „To dobrze wydane pieniądze”

Użytkownicy ChatGPT, którzy w swoich zapytaniach dodają „proszę” i „dziękuję”, generują istotne koszty obliczeniowe – przyznał dyrektor generalny OpenAI Sam Altman. Według niego, uprzejmość kosztuje firmę dziesiątki milionów dolarów, ale to „dobrze wydane pieniądze”.
0
Sty 24

Facet z Kanady przeprowadził w domu eksperyment z fuzją jądrową za 3000 dolarów

Facet z Kanady, który przedstawia się jako Hudzah, dokonał czegoś niezwykłego: w swoim domu przeprowadził fuzję jądrową, wydając zaledwie 3000 dolarów. Cały eksperyment był transmitowany na żywo na X (dawniej Twitter), a do jego realizacji wykorzystał sztuczną inteligencję i łatwo dostępne materiały, takie jak tlenek deuteru (ciężka woda) oraz zabawkowy samochód zasilany ogniwem paliwowym.
0

Ta strona używa plików cookie, aby zapewnić Ci lepsze wrażenia podczas przeglądania.

Dowiedz się więcej o tym, jak używamy plików cookie i jak zmienić preferencje dotyczące plików cookie w naszej Polityka plików cookie.

Zmień ustawienia
Zapisz Akceptuj wszystkie cookies