Abuse Melding

Je hebt een klacht over de onderstaande posting:

Vandaag, 15:03 door The-Real-C

Microsoft SharePoint: ooit bedoeld om samenwerking te bevorderen, tegenwoordig vooral een samenwerkingsplatform voor hackers en malwareontwikkelaars. Dankzij CVE-2025-49704, 49706, 53770 én een bonuslek (53771) krijgen aanvallers opnieuw een uitgelezen kans om zichzelf ongeauthenticeerd in jouw server te nestelen. Remote code execution? Check. Webshells? Uiteraard. En alsof dat nog niet feestelijk genoeg is: ze jatten ook de machine key, zodat ze gezellig kunnen blijven hangen — zelfs ná een patch. Gezellig hoor, zo’n permanente gast op je systeem. Microsoft zegt: "Die vierde kwetsbaarheid is nog niet misbruikt." CISA zegt: "Jullie onderschatten de creativiteit van cybercriminelen." En wij zeggen: hoe dan ook te laat. Gelukkig deelt CISA wél netjes SHA-hashes, YARA-rules en IOC’s, zodat je zelf mag uitzoeken of jouw server inmiddels dienstdoet als lanceerplatform voor cyberaanvallen. Preventie is zó 2022 — detectie is het nieuwe normaal. 145 organisaties en 400 servers zijn al de pineut. Het ...

Beschrijf je klacht (Optioneel):

captcha
Nieuwe code
Klacht Versturen
Zoeken
search
Certified Secure