SharePoint pod ostrzałem hakerów: krytyczna luka w zabezpieczeniach
SharePoint pod ostrzałem hakerów: krytyczna luka w zabezpieczeniach
W weekend amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) opublikowała alert dotyczący nowo odkrytej, poważnej luki w zabezpieczeniach Microsoft SharePoint Server. Luka ta, oznaczona jako CVE-2025-53770, uzyskała ocenę 9,8 w skali CVSS, co klasyfikuje ją jako krytyczną.
Co istotne, umożliwia ona zdalne wykonanie kodu bez konieczności uwierzytelnienia. Niestety, jak dotąd, nie ma jeszcze dostępnej poprawki. Pierwsze doniesienia wskazują, że luka była wykorzystywana w atakach wymierzonych głównie w organizacje rządowe.
Ataki rozpoczęły się około 18 lipca i były skierowane przeciwko lokalnym instalacjom SharePoint Server, w tym serwerom znajdującym się w Stanach Zjednoczonych. Warto, aby wszystkie organizacje zainstalowane na tym oprogramowaniu podjęły natychmiastowe kroki w celu zabezpieczenia swoich systemów.
Na podstawie: Źródła








