Krytyczna luka w SharePoint. Microsoft publikuje awaryjną poprawkę

Hakerzy wykorzystują nowo odkrytą lukę w lokalnych wersjach SharePoint Server, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Luka została zakwalifikowana jako krytyczna (CVSS 9.8), a Microsoft wydał pilne poprawki zabezpieczeń, – informuje CNBC.

Przejęcie serwera bez logowania i pierwsze ofiary

Luka o oznaczeniu CVE‑2025‑53770 (oraz powiązane CVE‑2025‑49706 i 53771) pozwalała atakującym na zdalne uruchamianie kodu na serwerze i instalację tzw. web shelli, które umożliwiały pełną kontrolę nad systemem. Zainfekowane systemy ujawniono m.in. w Stanach Zjednoczonych i Niemczech — w sektorze publicznym, prywatnym oraz akademickim. Według Eye Security i Mandiant, liczba dotkniętych podmiotów sięga setki.

Podatność dotyczy wersji SharePoint Server 2016, 2019 oraz Subscription Edition. Wersja chmurowa — SharePoint Online — nie jest zagrożona. Microsoft opublikował poprawki awaryjne 20 i 21 lipca dla edycji Subscription oraz 2019, a aktualizacja dla wersji 2016 ma zostać udostępniona wkrótce.

Zalecenia bezpieczeństwa i ryzyko dalszych ataków

CISA zaleca natychmiastowe zastosowanie łatek, tymczasowe odłączenie niezabezpieczonych serwerów od internetu, wymianę certyfikatów oraz audyt infrastruktury. Eksperci ostrzegają, że luka umożliwia nie tylko dostęp do plików na serwerze SharePoint, ale też poruszanie się po wewnętrznej sieci i wdrażanie złośliwego oprogramowania — w tym ransomware.

Duolingo wprowadza strategię „AI-first” i rezygnuje z pracy z kontraktorami

Duolingo, jedna z najpopularniejszych aplikacji do nauki języków, ogłosiła, że wdraża strategię „AI-first”, koncentrując się na wykorzystaniu sztucznej inteligencji w tworzeniu treści, rekrutacji i ocenie wyników pracy. Firma poinformowała, że stopniowo zrezygnuje z usług zewnętrznych wykonawców na rzecz automatyzacji.

Tysiące stron rządowych w USA usuniętych w związku z ustawą Trumpa przeciwko różnorodności i „ideologii gender”

Tysiące stron internetowych na rządowych portalach w USA zostało usuniętych lub zmodyfikowanych w związku z nowym prawem podpisanym przez Donalda Trumpa, które uderza w inicjatywy na rzecz różnorodności oraz „ideologii gender” – informuje The New York Times.

TikTok Notes kończy działalność – użytkownicy zostaną przekierowani do Lemon8

Aplikacja TikTok Notes, która miała konkurować z Instagramem, zostanie zamknięta 8 maja. Serwis był testowany od ubiegłego roku w Kanadzie, Australii i Wietnamie, ale nie zyskał szerszej popularności. Użytkownicy otrzymali powiadomienie o planowanym wyłączeniu aplikacji i zostali zachęceni do pobrania swoich danych oraz do przejścia na Lemon8 — inny produkt należący do ByteDance.

Newsy