მასშტაბური შეტევა Microsoft SharePoint-ზე: ათასობით სერვერის გატეხვა კომპანიებისა და სამთავრობო უწყებების ინფრასტრუქტურაში

კიბერშეტევების მასშტაბურმა ტალღამ მოიცვა ორგანიზაციები მთელს მსოფლიოში Microsoft SharePoint Server-ში არსებული კრიტიკული მოწყვლადობის გამო. მოწყვლადობა CVE-2025-53770 იძლევა კოდის დისტანციურ შესრულებას და აქტიურად გამოიყენება მიზნობრივი შეტევების დროს სახელმწიფო უწყებებზე, უნივერსიტეტებზე, ტელეკომუნიკაციებსა და ენერგეტიკულ კომპანიებზე, ასევე კერძო საწარმოებზე სხვადასხვა ქვეყანაში. რა მოხდა? ექსპლოიტის ზოგიერთი დეტალი შეტევა ეფუძნება მოწყვლადობების ჯაჭვს, რომელიც მოიცავს: ეს ექსპლოიტი, რომელსაც ToolShell ეწოდა, პირველად […]