مایکروسافت وصله فوری برای آسیب‌پذیری RCE شیرپوینت که در حملات سایبری جاری مورد سوءاستفاده قرار گرفته منتشر کرد

مایکروسافت روز یکشنبه وصله‌های امنیتی برای آسیب‌پذیری امنیتی در حال سوءاستفاده در SharePoint منتشر کرد و جزئیات آسیب‌پذیری دیگری را که با “حفاظت‌های قوی‌تر” رفع شده، فاش کرد. این غول فناوری تأیید کرد که از “حملات فعال علیه مشتریان SharePoint Server محلی از طریق بهره‌برداری از آسیب‌پذیری‌هایی که تا حدی در به‌روزرسانی امنیتی ژوئیه رفع شده‌اند” آگاه است. CVE-2025-53770 با امتیاز CVSS برابر 9.8، مربوط به اجرای کد از راه دور است که به دلیل غیرسریال‌سازی داده‌های غیرقابل اعتماد در نسخه‌های محلی Microsoft SharePoint Server رخ می‌دهد. آسیب‌پذیری تازه فاش‌شده نیز نقص جعل هویت (spoofing) در SharePoint است (CVE-2025-53771، امتیاز CVSS: 6.3).

شرکت Eye Security به The Hacker News گزارش داد که حداقل 54 سازمان شامل بانک‌ها، دانشگاه‌ها و نهادهای دولتی در معرض خطر قرار گرفته‌اند و بهره‌برداری فعال حدود 18 ژوئیه آغاز شده است. آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) نیز CVE-2025-53770 را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و از آژانس‌های اجرایی فدرال خواست تا 21 ژوئیه 2025 اصلاحات را اعمال کنند. مایکل سیکورسکی، مدیر فناوری و رئیس اطلاعات تهدید Unit 42 در Palo Alto Networks هشدار داد: “مهاجمان کنترل‌های هویت شامل MFA و SSO را دور می‌زنند تا دسترسی ممتاز کسب کنند و اگر SharePoint محلی شما در معرض اینترنت قرار دارد، باید فرض کنید که در معرض خطر قرار گرفته‌اید.”