LATEST
תוקפים מנצלים חולשה קריטית ב-SharePoint Server, יממה אחרי שהקוד לניצולה פורסם
CVE-2026-55040 מאפשרת לתוקף בלי סיסמה להתחזות לכל משתמש ב-SharePoint Server, כולל מנהלים. Rapid7 פרסמה ניתוח וקוד הדגמה ב-11 באוגוסט, ותוך שעות הופיעו ניסיונות ניצול. התיקון זמין מיולי.
לכתבה המלאה