SharePoint

Microsoft phát hành bản cập nhật khẩn cấp vá 2 lỗ hổng zero-day trên SharePoint. Lỗ hổng cho phép thực thi mã từ xa ảnh hưởng đến hàng chục nghìn tổ chức sử dụng nền tảng này.

Microsoft cảnh báo về cuộc tấn công bảo mật vào SharePoint Server on-premises của nhóm tin tặc Trung Quốc, khai thác lỗ hổng để vượt qua xác thực và thực thi mã từ xa. Sự cố này ảnh hưởng đến NNSA và đã được vá bởi Microsoft.

Microsoft phát hành bản cập nhật khẩn cấp vá 2 lỗ hổng bảo mật SharePoint mới, CVE-2024-30157 và CVE-2024-30158.

Tin tặc tấn công phần mềm SharePoint của Microsoft vào nhiều tổ chức, trong đó có Cơ quan An ninh hạt nhân quốc gia Mỹ (NSA). Các cuộc tấn công được ghi nhận tại Đức và một số nước châu Âu.