








به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیرهای متشکل از دو آسیبپذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ نشده را آغاز کردهاند. این زنجیره شامل آسیبپذیریهای CVE-2026-55040 و CVE-2026-63520 است و میتواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویتهای اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیبپذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.

حملات دیپفیک (Deepfake) به یکی از بزرگترین تهدیدات امنیت سایبری در سالهای اخیر تبدیل شدهاند. این فناوری که از قدرت مدلهای پیشرفته هوش مصنوعی برای شبیهسازی صدا و تصویر افراد استفاده میکند، سازمانها را در معرض ریسک مالی و اعتباری گستردهای قرار داده است.

به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیرهای متشکل از دو آسیبپذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ نشده را آغاز کردهاند. این زنجیره شامل آسیبپذیریهای CVE-2026-55040 و CVE-2026-63520 است و میتواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویتهای اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیبپذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.

حملات دیپفیک (Deepfake) به یکی از بزرگترین تهدیدات امنیت سایبری در سالهای اخیر تبدیل شدهاند. این فناوری که از قدرت مدلهای پیشرفته هوش مصنوعی برای شبیهسازی صدا و تصویر افراد استفاده میکند، سازمانها را در معرض ریسک مالی و اعتباری گستردهای قرار داده است.
