چهارمین آسیب‌پذیری SharePoint در موج حملات ماه گذشته مورد سوءاستفاده قرار گرفت

شرح خبر

چهارمین آسیب‌پذیری بحرانی در پلتفرم SharePoint مایکروسافت، با کد CVE-2026-50522، در ماه گذشته توسط بازیگران تهدید مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری که از نوع اجرای کد از راه دور (RCE) و ناشی از سریال‌زدایی داده‌های غیرمطمئن است، به مهاجم احراز هویت شده به عنوان مالک سایت اجازه می‌دهد تا کد دلخواه را در سرور SharePoint تزریق و اجرا کند. شرکت‌های امنیتی مانند Defused و WatchTowr گزارش داده‌اند که مهاجمان از این آسیب‌پذیری برای سرقت کلیدهای ماشین و حفظ دسترسی بلندمدت استفاده می‌کنند. مایکروسافت این آسیب‌پذیری را در به‌روزرسانی Patch Tuesday ۱۴ ژوئیه اصلاح کرد، اما هنوز سوءاستفاده فعال را تأیید نکرده است. آژانس CISA نیز اخیراً نسبت به حملات هدفمند بر روی نمونه‌های SharePoint هشدار داده و کاتالوگ آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) خود را شامل ۱۳ آسیب‌پذیری SharePoint، از جمله پنج مورد جدید در سال جاری، کرده است. چهارمین آسیب‌پذیری SharePoint در ماه گذشته با کد CVE-2026-50522 مورد سوءاستفاده قرار گرفت. این آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور است و توسط مهاجم احراز هویت شده به عنوان مالک سایت قابل بهره‌برداری می‌باشد. شرکت‌های امنیتی Defused و WatchTowr گزارش دادند که مهاجمان از آن برای سرقت کلیدهای ماشین و حفظ دسترسی بلندمدت استفاده می‌کنند. مایکروسافت این آسیب‌پذیری را در ۱۴ ژوئیه اصلاح کرد، اما هنوز سوءاستفاده فعال را تأیید نکرده است. آژانس CISA نیز نسبت به حملات هدفمند بر روی SharePoint هشدار داده است. این آسیب‌پذیری هنوز به لیست KEV اضافه نشده است. این آسیب‌پذیری نشان‌دهنده ادامه روند حملات هدفمند بر روی پلتفرم‌های مایکروسافت، به‌ویژه SharePoint است که به دلیل استفاده گسترده در سازمان‌ها، هدف جذابی برای مهاجمان محسوب می‌شود. سوءاستفاده از CVE-2026-50522 می‌تواند منجر به دسترسی بلندمدت مهاجمان به زیرساخت‌های سازمانی شود، که این امر خطرات امنیتی جدی را برای داده‌ها و سیستم‌های حساس به همراه دارد. علاوه بر این، تأخیر مایکروسافت در تأیید سوءاستفاده فعال می‌تواند سازمان‌ها را در معرض خطرات ناشناخته قرار دهد. سوءاستفاده از این آسیب‌پذیری می‌تواند منجر به افشای اطلاعات حساس، اختلال در خدمات سازمانی و آسیب به اعتبار برند شود. سازمان‌ها ممکن است با هزینه‌های مالی و زمانی برای بازیابی سیستم‌ها و اعمال اصلاحات امنیتی مواجه شوند. همچنین، دسترسی بلندمدت مهاجمان می‌تواند منجر به حملات پیچیده‌تری مانند باج‌افزار یا جاسوسی سایبری شود. سازمان‌ها و شرکت‌های ایرانی که از SharePoint استفاده می‌کنند، در معرض خطرات مشابهی قرار دارند. به دلیل تحریم‌ها و محدودیت‌های دسترسی به به‌روزرسانی‌های امنیتی، این سازمان‌ها ممکن است در برابر حملات سایبری آسیب‌پذیرتر باشند. همچنین، حملات سایبری می‌تواند بر زیرساخت‌های حیاتی و خدمات عمومی تأثیر بگذارد. این آسیب‌پذیری می‌تواند منجر به نقض قوانین حفاظت از داده‌ها و مقررات امنیتی شود، که ممکن است جرائم قانونی و جریمه‌های سنگینی را برای سازمان‌ها به همراه داشته باشد. همچنین، سازمان‌ها ممکن است ملزم به گزارش حوادث امنیتی به مقامات مربوطه شوند. حمله به زیرساخت‌های دیجیتال سازمان‌ها می‌تواند توسط بازیگران دولتی یا گروه‌های سایبری حمایت شده توسط دولت‌ها انجام شود. این حملات می‌توانند بخشی از استراتژی‌های جغرافیایی سیاسی برای جمع‌آوری اطلاعات یا اختلال در خدمات باشند. SecurityWeek به عنوان یک منبع معتبر در حوزه امنیت سایبری، گزارش‌های دقیق و به‌روز در مورد آسیب‌پذیری‌ها و حملات سایبری ارائه می‌دهد. چهارمین آسیب‌پذیری بحرانی SharePoint با کد CVE-2026-50522 توسط مهاجمان مورد سوءاستفاده قرار گرفته است. سازمان‌ها باید اقدامات امنیتی فوری انجام دهند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.