arhīvsls -la
# sharepoint
$ ls | wc -l → 4 raksti
SVARĪGS
Uzbrucēji jau izmanto SharePoint nulles dienas caurumu, kas ļauj piekļūt serverim bez paroles
Microsoft jūlija ielāpos aizver aktīvi izmantotu SharePoint caurumu, kas ļauj piekļūt serverim bez paroles. Otra RCE ķēdes puse gaida augustu.
Programmatūra
Meklenburga-Priekšpomerānija pārceļ pirmos 5000 ierēdņu no SharePoint uz Nextcloud — bez viena baita datu zuduma
Vācijas zeme Meklenburga-Priekšpomerānija pārcēla pirmos 5000 pārvaldes darbinieku no Microsoft SharePoint un Teams uz pašmitinātu Nextcloud. Mērķis ir 50 000 darbinieku, un galvenais iemesls ir ASV Cloud Act.
Drošība
SharePoint caurums CVE-2026-45659 nonāk CISA sarakstā, jo Microsoft to izlaida maija ielāpu piezīmēs
Aktīvi izmantots SharePoint servera deserializācijas caurums ar CVSS 8,8. Ielāps bija kopš maija, bet Microsoft to sākotnēji neiekļāva ielāpu piezīmēs, tāpēc daļa administratoru atjaunināšanu atlika.
SVARĪGS
Kritisks SharePoint ielāps: CVE-2026-45659 jau tiek izmantots uzbrukumos
CISA pievienojusi SharePoint RCE ievainojamību aktīvi izmantoto sarakstam — izspiedējvīrusu grupa Storm-2603 jau uzbrūk. Atjaunini tūlīt.