یک آسیبپذیری در SharePoint Server با شناسه: CVE-2026-65660 (امتیاز NVD: 8.8) که مایکروسافت در ابتدا آن را به عنوان نقص جعل هویت (Spoofing) با امتیاز; 6.5 طبقهبندی کرده بود، در …
ادامه مطلب
محققان امنیتی با استفاده از یک عامل هوش مصنوعی (AI Agent) موفق به کشف زنجیرهای از دو آسیبپذیری در Microsoft SharePoint شدهاند که به مهاجم بدون احراز هویت اجازه میدهد با جعل …
ادامه مطلب
سازمان امنیت سایبری و زیرساخت CISA تأیید کرد که باندهای باجافزاری اکسپلویت از یک آسیبپذیری با شدت بالا در Microsoft SharePoint با شناسه CVE-2026-45659 را آغاز کردهاند. این نقص که از ابتدای ژوئیه …
ادامه مطلب
آسیبپذیری حیاتی با شناسه CVE-2026-50522 (امتیاز CVSS: 9.8) یک flaw نوع سریالزدایی دادههای نامعتبر ( Deserialization of Untrusted Data) در Microsoft SharePoint Server است که توسط محقق DEVCORE تحت عنوان …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت CISA، بر اساس شواهدی مبنی بر اکسپلویت فعال خواستار اعمال فوری وصلههای امنیتی برای دو آسیبپذیری شده است که پلتفرمهای Zimbra Collaboration Suite (ZCS) و …
ادامه مطلب
عوامل تهدید مرتبط با چین از آسیبپذیری معروف به ToolShell با شناسه CVE-2025-53770 (امتیاز 9.8) در Microsoft SharePoint سوءاستفاده کردند. این نقص امنیتی دور زدن دو آسیبپذیری CVE-2025-49706 و CVE-2025-49704 است که …
ادامه مطلب آسیبپذیری روز صفر با شناسه CVE-2025-53770 (امتیاز: 9.8) در Microsoft SharePoint Server به عنوان بخشی از کمپین اکسپلویت “فعال و در مقیاس بزرگ” مورد استفاده قرار گرفته است. این آسیبپذیری …
ادامه مطلب عوامل تهدید از پلتفرم ارائه مبتنی بر هوش مصنوعی (AI) به نام Gamma در حملات فیشینگ استفاده میکنند تا کاربران ناآگاه را به صفحات لاگین مایکروسافت SharePoint جعلی هدایت کنند. …
ادامه مطلب کمپین فیشینگ ClickFix اخیر، قربانیان را برای اجرای دستورات مخرب PowerShell فریب میدهد تا چارچوب پس از اکسپلویت Havok را برای دسترسی از راه دور به دستگاههای در معرض خطر …
ادامه مطلب آسیبپذیری اجرای کد از راه دور (RCE) با شناسه CVE-2024-38094 و شدت بالا در مایکروسافت SharePoint که اخیراً فاش شده است، برای دسترسی اولیه به شبکههای شرکتی اکسپلویت شد. نقص RCE مذکور با …
ادامه مطلب