Microsoft SharePoint RCE дефектине каршы кылдатмалык патчын чыгарды, учурда киберчабуулдарда колдонулуп жатат
22.07.2025
2001
Microsoft SharePoint'тин активдүү эксплойттары жөнүндө эскертти, бул жергиликтүү колдонуучуларды таасир этет; ири чабуулда 54 курмандык ырасталды.
Microsoft SharePoint'тин коркунучтуу RCE дефектине каршы кылдатмалык патчын чыгарды, ал азыр эле табигый шартта колдонулуп жатат. Эгер сиз SharePoint'ти жергиликтүү түрдө иштетип жатсаңыз, муну иш-аракетке чакыруу катары караңыз.
Технологиялык гигант ири чабуул толкунунда эң аз 54 курмандыкты ырастады. Дефект? Алыскы код иштетүү (RCE) уязвимдүүлүгү, бул чабуулчуларга затронулган системдерде эркин код иштетүүгө мүмкүнчүлүк берет. Учетные данные керек эмес – жөн гана эксплойт жана бум, сиз ичиндесиз.
Microsoft'тун кеңеши ачык-айкын: азыр патч орнотуңуз же статистиканын бир бөлүгү болуу коркунучуна дуушар болуңуз. Эксплойт активдүү колдонулуп жатат, бардык секторлордогу уюмдарга багытталган. Ден-соолук, финансы, атаңыз – жаңырганга чейин эч ким коопсуз эмес.
Патч Microsoft'тун 2025-жылдын июль айындагы коопсуздук жаңыртууларынын бир бөлүгү. Эгер сиз жаңыртууларды кечиктирип жатсаңыз, бул биринчиликке ээ болуу керек. SharePoint – чабуулчулар үчүн алтын кен, бул дефект – алардын акыркы кайракы.
- • Дефекттин түрү: Алыскы код иштетүү (RCE)
- • Затронулган: SharePoint'тин жергиликтүү орнотуулары
- • Курмандыктар: 54 ырасталган, радар астында дагы көп болушу мүмкүн
- • Патч статусу: 2025-жылдын июль айындагы жаңыртууларда жеткиликтүү
- • Тобокел: Критикалык – эксплойт мурунтан эле куралданган
Негизги нерсе: Эгер сиздин уюмуңуз SharePoint'ти иштетип жатса, баарын таштап, патч орнотуңуз. Бул тажрыйба эмес – бул толук масштабдагы киберок атуу.
#RCE уязвимости#SharePoint уязвимдүүлүктөр#киберкоопсуздук#коопсуздук патчтары#CVE уязвимости
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
