مایکروسافت بزرگترین بهروزرسانی سهشنبه وصله در تاریخ خود را منتشر کرد که شامل ۶۲۲ آسیبپذیری میشود؛ دو مورد از این وصلهها، حفرههایی را میبندند که مهاجمان در حال حاضر از آنها بهرهبرداری میکنند. این تعداد بیش از سه برابر رکورد قبلی ماه ژوئن با حدود ۲۰۰ آسیبپذیری است.
مایکروسافت بهروزرسانیهای امنیتی اضطراری شیرپوینت را برای دو آسیبپذیری zero-day با شناسههای CVE-2025-53770 و CVE-2025-53771 منتشر کرده که در حملات "ToolShell" سرویسهای جهانی را به خطر انداختهاند.
مایکروسافت روز یکشنبه وصلههای امنیتی برای یک آسیبپذیری امنیتی که به طور فعال در شیرپوینت مورد سوءاستفاده قرار میگیرد منتشر کرد و همچنین جزئیات آسیبپذیری دیگری را فاش کرد که گفت با "محافظتهای قویتر" برطرف شده است.
مایکروسافت اعلام کرده که به زودی تنظیمات امنیتی پیشفرض را برای تمام مستأجران مایکروسافت 365 بهروزرسانی خواهد کرد تا دسترسی به SharePoint، OneDrive و فایلهای Office از طریق پروتکلهای احراز هویت قدیمی مسدود شود