PoC Sızmasından Sonra Microsoft SharePoint-dəki Kritik Kimlik Doğrulama Zəifliyi İstismar Edilir

Microsoft SharePoint-də Kritik Zəiflik İstismar Altındadır

Təhlükə əməliyyatçıları, Microsoft SharePoint platformasında yeni aşkar edilmiş bir zəifliyi fəal şəkildə istismar etməyə başlayıblar. Bu istismar, zəifliyin Proof-of-Concept (PoC) kodunun ictimaiyyətə açıqlanmasından qısa müddət sonra baş verib ki, bu da sistemlərin təhlükəsizliyi üçün ciddi risk yaradır.

CVE-2026-55040: Yüksək Riskli Kimlik Doğrulama Boşluğu

Sözügedən zəiflik CVE-2026-55040 olaraq qeyd olunur və CVSS (Common Vulnerability Scoring System) balı 9.1 kimi qiymətləndirilərək yüksək kritiklik dərəcəsinə malikdir. Bu boşluq, zəif kimlik doğrulama sistemindən irəli gələn kritik bir təhlükəsizlik xüsusiyyəti bypass problemidir. Hücumçular bu zəiflikdən istifadə edərək sistemə icazəsiz daxil ola və ya digər zərərli əməliyyatlar həyata keçirə bilərlər.

Microsoft Tərəfindən Yamaq Buraxılıb

Microsoft bu kritik zəifliyi 2026-cı ilin iyul ayındakı Patch Tuesday yeniləmələrinin bir hissəsi olaraq artıq yamamışdır. Təşkilatlara və istifadəçilərə sistemlərini potensial hücumlardan qorumaq üçün bu yeniləmələri ən qısa zamanda tətbiq etmələri qətiyyətlə tövsiyə olunur. PoC kodunun yayılması istismar cəhdlərinin sürətlə artmasına səbəb olduğu üçün təcili tədbirlər görülməsi kritik əhəmiyyət kəsb edir.