SharePoint – Yet Another News Aggregator Channel

September 28, 2026 Geronimo CVE-2026-65660, Microsoft, SharePoint, SharePoint Server

SharePoint sérülékenység

A Microsoft megerősítette, hogy aktív támadásokban használják ki a CVE-2026-65660 SharePoint Server sérülékenységet. A CISA ezért szeptember 25-én felvette a hibát

Editors' Pick

August 13, 2026 Geronimo CVE-2026-55040, Defused, Microsoft SharePoint, PoC, Rapid7, SharePoint

A Rapid7 nyilvánosságra hozta a CVE-2026-55040 technikai elemzését és a működő proof-of-concept exploitot, amely egy kritikus (CVSS 9,1) Microsoft SharePoint hitelesítés-megkerülési sérülékenységet használ ki. A hiba a

Editors' Pick

August 5, 2026 Geronimo BIT, FOITT, on-premise, SharePoint, Svájc

Sharepoint kihasználás Svájcban

A svájci Szövetségi Informatikai, Rendszer- és Távközlési Hivatal (FOITT/BIT) megerősítette, hogy kibertámadás érte az on-premises Microsoft SharePoint infrastruktúráját. A támadók feltehetően a júliusban

Editors' Pick

July 23, 2026 Geronimo CVE-2026-50522, on-premise, PoC, proof-of-concept, SharePoint, SharePoint Machine Key Theft

Egymás után a negyedik kihasznált SharePoint-sérülékenység

A Microsoft SharePoint on-premises telepítései ellen indított támadások új szakaszba léptek, a korábban kihasznált sérülékenységek mellett a támadók már aktívan

Editors' Pick

July 17, 2026 Geronimo CISA, CVE-2026-49704, CVE-2026-49706, CVE-2026-53771, Microsoft SharePoint Server, on-premise, SharePoint

Kihasznált Microsoft SharePoint sérülékenységek

A CISA rendkívüli figyelmeztetést adott ki, miután több, on-premises Microsoft SharePoint Servert érintő sérülékenységet – CVE-2026-49704, CVE-2026-49706, CVE-2026-53771 – aktívan kihasználják támadásokban. A

Editors' Pick

April 15, 2026 Geronimo BlueHammer, CVE-2026-32201, CVE-2026-33825, Microsoft, Patch Tuesday, SharePoint

Microsoft Patch Tuesday

Az áprilisi Patch Tuesday összesen 167 sérülékenységet javított, köztük egy aktívan támadott SharePoint zero-dayt (CVE-2026-32201), amely hamisított tartalmak megjelenítésére és felhasználók megtévesztésére

Editors' Pick

March 17, 2026 Geronimo BYOVD, Lockbit, Ransomware, SharePoint, Trend Micro, WarLock

Warlock ransomware kampány

A Trend Micro elemzés szerint a Warlock ransomware kampány egy fejlett, több lépcsős támadási láncot alkalmaz, amely a klasszikus zsarolóvírus-műveleteket modern post-exploitation

Editors' Pick

December 8, 2025 Geronimo CVE-2025-49704, CVE-2025-49706, Linen Typhoon, Microsoft, Recorded Future, SharePoint, Storm-2603, Violet Typhoon, WarLock

Microsoft SharePoint-sebezhetőség frissítése

A Recorded Future hírei szerint a Microsoft szerint Warlock zsarolóvírust telepítettek SharePoint-támadásokba és az ezekre épülő, párhuzamos támadásokról három kínai-kapcsolt hackercsoport, a Linen Typhoon,

Editors' Pick

October 21, 2025 Geronimo Atomfegyver, Kína, Salt Typhoon, SharePoint, Typhoon, WarLock

SharePoint kihasználás amerikai atomfegyver-gyárban

A CSO Online által megszerzett információk szerint egy ismeretlen külföldi szereplő betört az NNSA (National Nuclear Security Administration) Kansas City

Editors' Pick

August 1, 2025 Geronimo ACN, Agenzia per la cybersicurezza nazionale, CVE-2023-29357, SharePoint

SharePoint kompromitációs esettanulmány

Az olasz Nemzeti Kiberbiztonsági Ügynökség (ACN) által közzétett jelentés részletesen rekonstruálja azt a kompromittációs támadási láncot, amely egy SharePoint-alapú sebezhetőség