#sharepoint
-
Группировка Warlock использует уязвимости SharePoint для атак на критическую инфраструктуру
Предположительно связанная с Китаем группировка Warlock продолжает эксплуатировать бреши в Microsoft SharePoint, отключать защитное ПО и разворачивать программы-вымогатели. Под удар попали организации в португало- и испаноязычных странах.
-
CISA внесла уязвимости SharePoint и MikroTik RouterOS в каталог активно эксплуатируемых
Агентство CISA добавило в свой каталог KEV две уязвимости — в Microsoft SharePoint и MikroTik RouterOS, — сославшись на признаки активной эксплуатации. Одна из брешей RouterOS используется в цепочке MikroTrick для полного захвата роутеров без пароля.
-
Атаки на SharePoint: публичный PoC подтолкнул эксплуатацию обхода аутентификации
После публикации Rapid7 демонстрационного эксплойта злоумышленники начали активно использовать критическую уязвимость CVE-2026-55040 в Microsoft SharePoint, позволяющую подделать JWT и выдать себя за любого пользователя.
-
Rapid7 нашла цепочку эксплойтов для SharePoint с помощью ИИ-агента
Исследователи Rapid7 связали обход аутентификации и уязвимость удалённого выполнения кода в Microsoft SharePoint, получив доступ без учётной записи. Значительную часть работы проделал ИИ-агент — который, по признанию компании, «жульничал».
-
CISA: уязвимость в SharePoint используется в атаках шифровальщиков
Американское агентство CISA подтвердило, что группировки вымогателей начали эксплуатировать серьёзную уязвимость удалённого выполнения кода в Microsoft SharePoint. Активные атаки фиксируются с начала июля.
-
Критическая уязвимость SharePoint CVE-2026-50522 эксплуатируется после публикации PoC
Третья уязвимость SharePoint Server из июльского набора обновлений Microsoft попала под активную эксплуатацию: атакующие похищают машинные ключи серверов, чтобы закрепиться в системе.
-
CISA предупредила об активной эксплуатации уязвимостей в SharePoint
Агентство кибербезопасности США (CISA) сообщило, что злоумышленники активно используют три уязвимости для взлома локальных серверов SharePoint, доступных из интернета. Администраторам рекомендовано незамедлительно установить обновления.