Следите за последними материалами, объяснениями и связанными технологическими историями.
Компания Defused зафиксировала попытки объединить две уязвимости в Microsoft SharePoint: одну для обхода аутентификации, а другую — для удалённого выполнения кода, после публичной публикации эксплойтов с подтверждением концепции. Пока компания не наблюдала выполнение команд в своих ловушках, однако более 8 700 доступных из интернета серверов SharePoint представляют собой значительную поверхность атаки.