تمام نوشته‌های برچسب‌خورده با "باج‌افزار Warlock"
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیب‌پذیری با شدت بالا در Microsoft SharePoint Server را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرد. این نقص با شناسه CVE-2026-45659 و امتیاز CVSS 8.8، یک آسیب‌پذیری اجرای کد از راه دور ناشی از deserialize شدن داده‌های غیرقابل اعتماد است.
عامل تهدید مرتبط با سوءاستفاده از آسیب‌پذیری‌های امنیتی اخیراً افشاشده در Microsoft SharePoint Server از چارچوب فرمان و کنترل (C2) سفارشی به نام AK47 C2 در عملیات خود استفاده می‌کند که شامل دو نوع کلاینت HTTP و DNS است.
یک گروه هکری مستقر در چین در حال استقرار باج‌افزار Warlock بر روی سرورهای مایکروسافت SharePoint است که در برابر حملات گسترده‌ای که زنجیره اکسپلویت zero-day ToolShell اخیراً پچ شده را هدف قرار می‌دهند، آسیب‌پذیر هستند.
مایکروسافت فاش کرده که یکی از عوامل تهدید پشت سوءاستفاده فعال از آسیب‌پذیری‌های SharePoint، باج‌افزار Warlock را روی سیستم‌های هدف مستقر می‌کند.
