SharePoint – Yet Another News Aggregator Channel

July 23, 2026 Geronimo CVE-2026-50522, on-premise, PoC, proof-of-concept, SharePoint, SharePoint Machine Key Theft

Egymás után a negyedik kihasznált SharePoint-sérülékenység

A Microsoft SharePoint on-premises telepítései ellen indított támadások új szakaszba léptek, a korábban kihasznált sérülékenységek mellett a támadók már aktívan

Editors' Pick

July 17, 2026 Geronimo CISA, CVE-2026-49704, CVE-2026-49706, CVE-2026-53771, Microsoft SharePoint Server, on-premise, SharePoint

Kihasznált Microsoft SharePoint sérülékenységek

A CISA rendkívüli figyelmeztetést adott ki, miután több, on-premises Microsoft SharePoint Servert érintő sérülékenységet – CVE-2026-49704, CVE-2026-49706, CVE-2026-53771 – aktívan kihasználják támadásokban. A

Editors' Pick

April 15, 2026 Geronimo BlueHammer, CVE-2026-32201, CVE-2026-33825, Microsoft, Patch Tuesday, SharePoint

Microsoft Patch Tuesday

Az áprilisi Patch Tuesday összesen 167 sérülékenységet javított, köztük egy aktívan támadott SharePoint zero-dayt (CVE-2026-32201), amely hamisított tartalmak megjelenítésére és felhasználók megtévesztésére

Editors' Pick

March 17, 2026 Geronimo BYOVD, Lockbit, Ransomware, SharePoint, Trend Micro, WarLock

Warlock ransomware kampány

A Trend Micro elemzés szerint a Warlock ransomware kampány egy fejlett, több lépcsős támadási láncot alkalmaz, amely a klasszikus zsarolóvírus-műveleteket modern post-exploitation

Editors' Pick

December 8, 2025 Geronimo CVE-2025-49704, CVE-2025-49706, Linen Typhoon, Microsoft, Recorded Future, SharePoint, Storm-2603, Violet Typhoon, WarLock

Microsoft SharePoint-sebezhetőség frissítése

A Recorded Future hírei szerint a Microsoft szerint Warlock zsarolóvírust telepítettek SharePoint-támadásokba és az ezekre épülő, párhuzamos támadásokról három kínai-kapcsolt hackercsoport, a Linen Typhoon,

Editors' Pick

October 21, 2025 Geronimo Atomfegyver, Kína, Salt Typhoon, SharePoint, Typhoon, WarLock

SharePoint kihasználás amerikai atomfegyver-gyárban

A CSO Online által megszerzett információk szerint egy ismeretlen külföldi szereplő betört az NNSA (National Nuclear Security Administration) Kansas City

Editors' Pick

August 1, 2025 Geronimo ACN, Agenzia per la cybersicurezza nazionale, CVE-2023-29357, SharePoint

SharePoint kompromitációs esettanulmány

Az olasz Nemzeti Kiberbiztonsági Ügynökség (ACN) által közzétett jelentés részletesen rekonstruálja azt a kompromittációs támadási láncot, amely egy SharePoint-alapú sebezhetőség

Editors' Pick

July 27, 2025 Geronimo Bloomberg, China National Vulnerability Database, kiszivárgás, MAPP, Microsoft, Microsoft Active Protections Program, SharePoint

Microsoft MAPP rendszer vizsgálata

A Bloomberg jelentése szerint a Microsoft jelenleg belső vizsgálatot folytat annak tisztázására, hogy a vállalat kiberbiztonsági partnereknek szóló előzetes riasztási rendszere,

Editors' Pick

July 25, 2025 Geronimo CVE‑2025‑53770, CVE‑2025‑53771, ESET, SharePoint, ToolShell

SharePoint-zeroday: ToolShell

Az ESET Research jelentése szerint a ToolShell egy éles és gyorsan terjedő támadássorozat, amely kritikus biztonsági réseken keresztül veszélyezteti a SharePoint szervereket.

Editors' Pick

July 21, 2025 Geronimo CVE‑2025‑49704, CVE‑2025‑49706, CVE‑2025‑53770, SharePoint, Windows

SharePoint sérülékenység

A Microsoft figyelmeztetést bocsátott ki a SharePoint Server On‑Premises rendszerek súlyos, hitelesítés nélküli távoli kódfuttatást lehetővé tévő sebezhetőségéről (CVE‑2025‑53770). Ez