تگ: InformationSecurity

مایکروسافت شیرپوینت

مهاجمان با استفاده از اکسپلویت‌های اثبات مفهوم، زنجیره آسیب‌پذیری‌های مایکروسافت شیرپوینت را هدف قرار دادند

به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیره‌ای متشکل از دو آسیب‌پذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ ‌نشده را آغاز کرده‌اند. این زنجیره شامل آسیب‌پذیری‌های CVE-2026-55040 و CVE-2026-63520 است و می‌تواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویت‌های اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیب‌پذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.

بحران دیپ‌فیک؛ تهدید رو‌به‌رشد حملات دیپ‌فیک از کلاهبرداری مالی تا لطمه به اعتبار سازمان‌ها

بحران دیپ‌فیک؛ تهدید رو‌به‌رشد حملات دیپ‌فیک از کلاهبرداری مالی تا لطمه به اعتبار سازمان‌ها

حملات دیپ‌فیک (Deepfake) به یکی از بزرگ‌ترین تهدیدات امنیت سایبری در سال‌های اخیر تبدیل شده‌اند. این فناوری که از قدرت مدل‌های پیشرفته هوش مصنوعی برای شبیه‌سازی صدا و تصویر افراد استفاده می‌کند، سازمان‌ها را در معرض ریسک مالی و اعتباری گسترده‌ای قرار داده است.

مایکروسافت شیرپوینت

مهاجمان با استفاده از اکسپلویت‌های اثبات مفهوم، زنجیره آسیب‌پذیری‌های مایکروسافت شیرپوینت را هدف قرار دادند

به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیره‌ای متشکل از دو آسیب‌پذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ ‌نشده را آغاز کرده‌اند. این زنجیره شامل آسیب‌پذیری‌های CVE-2026-55040 و CVE-2026-63520 است و می‌تواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویت‌های اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیب‌پذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.

بحران دیپ‌فیک؛ تهدید رو‌به‌رشد حملات دیپ‌فیک از کلاهبرداری مالی تا لطمه به اعتبار سازمان‌ها

بحران دیپ‌فیک؛ تهدید رو‌به‌رشد حملات دیپ‌فیک از کلاهبرداری مالی تا لطمه به اعتبار سازمان‌ها

حملات دیپ‌فیک (Deepfake) به یکی از بزرگ‌ترین تهدیدات امنیت سایبری در سال‌های اخیر تبدیل شده‌اند. این فناوری که از قدرت مدل‌های پیشرفته هوش مصنوعی برای شبیه‌سازی صدا و تصویر افراد استفاده می‌کند، سازمان‌ها را در معرض ریسک مالی و اعتباری گسترده‌ای قرار داده است.