מקור: The Hacker News

תמונת תקציר לחדשת סייבר: חשיפה: פגיעות ב-SharePoint שסווגה כזיוף מאפשרת הרצת קוד מרחוק

חוקר האבטחה Dinh Ho Anh Khoa מחברת Viettel Cyber Security פרסם פרטים טכניים אודות פגיעות בשרתי SharePoint, המוכרת כ-CVE-2026-65660, אשר במקור סווגה על ידי מיקרוסופט כפגיעות זיוף בלבד עם ציון CVSS של 6.5. על פי הממצאים החדשים, הפגיעות מאפשרת לתוקפים מאומתים לבצע הרצת קוד מרחוק על גבי השרתים המושפעים. החולשה משפיעה על גרסאות SharePoint Server 2016, 2019 ו-Subscription Edition. בעקבות הגילוי, משתמשי המערכות נדרשים לוודא כי הותקנו עדכוני האבטחה הרלוונטיים שפורסמו על ידי מיקרוסופט כדי להתגונן מפני ניצול אפשרי של החולשה בסביבות הארגוניות שלהם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות