Security Lab

SharePoint

Microsoft SharePoint - это платформа для совместной работы и управления документами. Она предоставляет инструменты для создания веб-сайтов, обмена информацией и совместной работы над документами внутри организации. Сервис также позволяет управлять контентом и разрешениями доступа.

SharePoint работает совместно с Microsoft Office и Microsoft Teams, что облегчает работу с документами и синхронизацию данных. SharePoint также поддерживает возможность настройки и расширения функциональности с помощью приложений и расширений.

9.1 из 10 — и эксплойт в открытом доступе. SharePoint снова в центре внимания хакеров

Уязвимость CVE-2026-55040 позволяет обойти вход в SharePoint и выдать себя за администратора.

Три девятки из десяти: PT назвала четыре уязвимости августа, которые уже используют в атаках

Августовский дайджест трендовых уязвимостей.

Минус половина бюджета за клик. Встречайте новый метод автоматического взома через Copilot

Microsoft не смогла полностью устранить уязвимость в Copilot спустя 144 дня после уведомления о проблеме.

В SharePoint снова 0day — уже третий за месяц. И на этот раз одного патча мало

Хакеры успевают выкрасть цифровые ключи от сервера буквально одним запросом.

Почти 10000 серверов под ударом. Хакеры взламывают SharePoint через три новые уязвимости

Хакеры похищают ключи IIS через уязвимости в серверах SharePoint.

Пароль менять бесполезно. Microsoft предупредила о взломах, которые невозможно остановить

Традиционные способы самообороны утратили всякий смысл.

Китайские хакеры получили доступ к производству ядерного оружия США. Спасибо, SharePoint

80% ключевых компонентов для ядерного арсенала США производили здесь.

Пруфов нет, но платят все. Группа Warlock сломала главное правило кибервымогательства

За полгода неизвестные хакеры ворвались в Топ-20 самых опасных киберпреступников мира.

Не доверяйте иностранным партнёрам. Microsoft обвинила Китай в утечке данных об уязвимостях.

Ядерное управление США взломали через уязвимость, которую Microsoft заранее сообщила китайцам.

«Исправления нет, но вы держитесь»...или просто отключите интернет — Microsoft нашла новый подход к закрытию 0Day

SharePoint стал трещиной в фундаменте цифровой инфраструктуры.

Неэффективные заплатки и экстренные патчи. Microsoft снова «немного» ошиблась с безопасностью — на этот раз пострадал канадский парламент

SharePoint снова подставил.

Весь SharePoint за 0.005 BTC. Вирус-дискаунтер атакует мировые серверы

148 компаний думали, что патчи работают.

Виртуальный AK47 уже в руках Storm-2603. Кто следующий?

Вместо патронов — код. Хакеры открыли огонь по SharePoint.

1 байт — ровно столько изменили хакеры, чтобы обойти многомиллионную систему безопасности Microsoft

Атака ToolShell поразила государственные структуры и банки сразу в пяти странах.

Вымогатель Warlock подружился с SharePoint. Теперь они вместе грабят корпорации по всему миру

Злобный дуэт нашёл способ прятаться в поддельных скриптах и возвращаться даже после полного удаления.

ToolShell: RCE без логина

Как ToolShell обходит даже самые свежие обновления.

Хакеры проникли в ядерное ведомство США и теперь шантажируют целые штаты

Какая брешь сумела дать преступникам доступ к самым охраняемым секретам Америки?

Сто компаний уже пали. Нулевой день SharePoint вышел из-под контроля

Чем больше обновлений ставят админы, тем сильнее маскируются уже внедрённые бэкдоры.

0day‑атака на SharePoint: Microsoft снова не успела — ключи уже в чужих руках

Украденные ключи делают патчи бессмысленными.

Microsoft узнал об уязвимости раньше всех — но та всё равно утекла в сеть

Как CVE-2025-49719 стала билетом в закрытые базы данных без пароля.