CERT24Häkkerid sihivad Microsofti SharePointi kaugkäitusahelat kontseptsiooni tõendus (PoC) nõrkusegaLoading data…

Häkkerid sihivad Microsofti SharePointi kaugkäitusahelat kontseptsiooni tõendus (PoC) nõrkusega

Ründajad sihivad kahe Microsoft SharePointi haavatavuse ahelat, mis võib lubada paikamata serverites suvalise koodi käivitamist. Mõlema haavatavuse kohta on avalikult kättesaadavad kontseptsiooni tõenduse (PoC) ärakasutused. Defused teatas, et CVE-2026-55040 ärakasutuskood relvastati rünnakuteks ning hiljem nähti mõlema haavatavuse ahela uurimist meepottides; seni ei täheldatud koodi käivitamist.

← Back to intelligence

Häkkerid sihivad Microsofti SharePointi kaugkäitusahelat kontseptsiooni tõendus (PoC) nõrkusega

Ründajad sihivad kahe Microsoft SharePointi haavatavuse ahelat, mis võib lubada paikamata serverites suvalise koodi käivitamist. Mõlema haavatavuse kohta on avalikult kättesaadavad kontseptsiooni tõenduse (PoC) ärakasutused. Defused teatas, et CVE-2026-55040 ärakasutuskood relvastati rünnakuteks ning hiljem nähti mõlema haavatavuse ahela uurimist meepottides; seni ei täheldatud koodi käivitamist.