به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیره‌ای متشکل از دو آسیب‌پذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ نشده را آغاز کرده‌اند. این زنجیره شامل آسیب‌پذیری‌های CVE-2026-55040 و CVE-2026-63520 است و میتواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویت‌های اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیب‌پذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.
پژوهشگران امنیت سایبری از شناسایی یک زنجیره اکسپلویت مرتبط با آسیب‌پذیری‌های شیرپوینت (SharePoint) خبر داده‌اند که میتواند به مهاجمان اجازه دهد بدون داشتن حساب کاربری معتبر، هویت کاربر موردنظر حتی یک حساب ادمین را جعل کرده و در نهایت به اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) دست پیدا کنند. بخش مهمی از این پژوهش با کمک یک عامل هوش مصنوعی (AI Agent) انجام شده است که در بررسی کد و شناسایی مسیر حمله نقش داشته و نشان می‌دهد هوش مصنوعی چگونه میتواند در کشف و زنجیره‌کردن اکسپلویت‌های مرتبط با آسیب‌پذیری‌های شیرپوینت به کار گرفته شود.
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری برای نرم افزار SharePoint منتشر کرده تا دو آسیب‌پذیری روز-صفر با شناسه‌های CVE-2025-53770 و CVE-2025-53771 را برطرف کند. این آسیب‌پذیری‌ها در جریان حملاتی با نام “ToolShell” به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند و سرویس‌هایی را در سراسر جهان به خطر انداخته‌اند. در ماه می، پژوهشگران امنیتی
محققان امنیتی جزئیاتی را در مورد یک آسیب پذیری پچ شده که بر Microsoft SharePoint connector در Power Platform تأثیر می‌گذارد، فاش کرده‌اند. مهاجمان در صورت اکسپلویت موفق این آسیب پذیری، ممکن است بتوانند داده‌های لاگین و احراز هویت کاربران را استخراج و حملات بعدی را برنامه‌ریزی کنند. Microsoft SharePoint
CISA، دهم ژانویه ۲۰۲۴ هشدار داد که مهاجمان از یک آسیب پذیری مهم شیرپوینت (SharePoint) مایکروسافت به منظور افزایش سطح دسترسی استفاده می‌کنند که میتواند همراه با یک باگ بحرانی دیگر برای اجرای کد از راه دور (RCE[1]) ترکیب شود. این باگ بحرانی شیرپوینت که با شناسه CVE-2023-29357 دنبال می‌گردد،
به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیره‌ای متشکل از دو آسیب‌پذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ نشده را آغاز کرده‌اند. این زنجیره شامل آسیب‌پذیری‌های CVE-2026-55040 و CVE-2026-63520 است و میتواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویت‌های اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیب‌پذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.
پژوهشگران امنیت سایبری از شناسایی یک زنجیره اکسپلویت مرتبط با آسیب‌پذیری‌های شیرپوینت (SharePoint) خبر داده‌اند که میتواند به مهاجمان اجازه دهد بدون داشتن حساب کاربری معتبر، هویت کاربر موردنظر حتی یک حساب ادمین را جعل کرده و در نهایت به اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) دست پیدا کنند. بخش مهمی از این پژوهش با کمک یک عامل هوش مصنوعی (AI Agent) انجام شده است که در بررسی کد و شناسایی مسیر حمله نقش داشته و نشان می‌دهد هوش مصنوعی چگونه میتواند در کشف و زنجیره‌کردن اکسپلویت‌های مرتبط با آسیب‌پذیری‌های شیرپوینت به کار گرفته شود.
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری برای نرم افزار SharePoint منتشر کرده تا دو آسیب‌پذیری روز-صفر با شناسه‌های CVE-2025-53770 و CVE-2025-53771 را برطرف کند. این آسیب‌پذیری‌ها در جریان حملاتی با نام “ToolShell” به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند و سرویس‌هایی را در سراسر جهان به خطر انداخته‌اند. در ماه می، پژوهشگران امنیتی
محققان امنیتی جزئیاتی را در مورد یک آسیب پذیری پچ شده که بر Microsoft SharePoint connector در Power Platform تأثیر می‌گذارد، فاش کرده‌اند. مهاجمان در صورت اکسپلویت موفق این آسیب پذیری، ممکن است بتوانند داده‌های لاگین و احراز هویت کاربران را استخراج و حملات بعدی را برنامه‌ریزی کنند. Microsoft SharePoint
CISA، دهم ژانویه ۲۰۲۴ هشدار داد که مهاجمان از یک آسیب پذیری مهم شیرپوینت (SharePoint) مایکروسافت به منظور افزایش سطح دسترسی استفاده می‌کنند که میتواند همراه با یک باگ بحرانی دیگر برای اجرای کد از راه دور (RCE[1]) ترکیب شود. این باگ بحرانی شیرپوینت که با شناسه CVE-2023-29357 دنبال می‌گردد،
