Krytyczna luka w SharePoint. Microsoft publikuje awaryjną poprawkę

Hakerzy wykorzystują nowo odkrytą lukę w lokalnych wersjach SharePoint Server, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Luka została zakwalifikowana jako krytyczna (CVSS 9.8), a Microsoft wydał pilne poprawki zabezpieczeń, – informuje CNBC.

Przejęcie serwera bez logowania i pierwsze ofiary

Luka o oznaczeniu CVE‑2025‑53770 (oraz powiązane CVE‑2025‑49706 i 53771) pozwalała atakującym na zdalne uruchamianie kodu na serwerze i instalację tzw. web shelli, które umożliwiały pełną kontrolę nad systemem. Zainfekowane systemy ujawniono m.in. w Stanach Zjednoczonych i Niemczech — w sektorze publicznym, prywatnym oraz akademickim. Według Eye Security i Mandiant, liczba dotkniętych podmiotów sięga setki.

Podatność dotyczy wersji SharePoint Server 2016, 2019 oraz Subscription Edition. Wersja chmurowa — SharePoint Online — nie jest zagrożona. Microsoft opublikował poprawki awaryjne 20 i 21 lipca dla edycji Subscription oraz 2019, a aktualizacja dla wersji 2016 ma zostać udostępniona wkrótce.

Zalecenia bezpieczeństwa i ryzyko dalszych ataków

CISA zaleca natychmiastowe zastosowanie łatek, tymczasowe odłączenie niezabezpieczonych serwerów od internetu, wymianę certyfikatów oraz audyt infrastruktury. Eksperci ostrzegają, że luka umożliwia nie tylko dostęp do plików na serwerze SharePoint, ale też poruszanie się po wewnętrznej sieci i wdrażanie złośliwego oprogramowania — w tym ransomware.

Google szkoli swoje modele AI na filmach z YouTube – bez zgody twórców

Google wykorzystuje część biblioteki YouTube do trenowania modeli generatywnych, takich jak Gemini i Veo 3 – nowy generator treści wideo i audio oparty na AI. Firma potwierdziła, że korzysta z wybranych materiałów z platformy, jednak według ekspertów większość twórców nie miała świadomości, że ich treści są przetwarzane w tym celu

Facet z Kanady przeprowadził w domu eksperyment z fuzją jądrową za 3000 dolarów

Facet z Kanady, który przedstawia się jako Hudzah, dokonał czegoś niezwykłego: w swoim domu przeprowadził fuzję jądrową, wydając zaledwie 3000 dolarów. Cały eksperyment był transmitowany na żywo na X (dawniej Twitter), a do jego realizacji wykorzystał sztuczną inteligencję i łatwo dostępne materiały, takie jak tlenek deuteru (ciężka woda) oraz zabawkowy samochód zasilany ogniwem paliwowym.

Apple szykuje największy redesign wszystkich swoich systemów operacyjnych

Tegoroczna konferencja WWDC, która rozpocznie się 9 czerwca, zapowiada się na wyjątkowo intensywną. Według dziennikarza Bloomberga, Marka Gurmana, Apple planuje poważne odświeżenie interfejsu wszystkich swoich systemów operacyjnych — od iOS po tvOS.

Newsy