Skoči na vsebino
Varnostna obvestila /

SI-CERT 2025-06 / Kritična ranljivost Microsoft SharePoint

Povzetek

Microsoft je izdal navodila za ukrepanje zaradi SharePoint ranljivosti CVE-2025-53770. Gre za kritično ranljivost, ki omogoča izvedbo poljubne programske kode na daljavo (RCE, Remote Code Execution). Ranljive so samostojne (on-prem) namestitve, ranljivost pa se že izkorišča na omrežju.

Priporočeni ukrepi

Če imate na svojem omrežju samostojno SharePoint namestitev, nemudoma namestite popravke proizvajalca. Če ti še niso na voljo za vašo različico produkta, sledite navodilom proizvajalca za zaščito.

Preverjanje možne zlorabe

V dnevniških zapisi SharePoint strežnika preverite:

  • POST zahtevke na /_layouts/15/ToolPane.aspx?DisplayMode=Edit,
  • zahtevke, ki izvirajo iz naslednjih IP naslovov, še posebej 18. in 19. julija 2025:
    107.191.58[.]76, 104.238.159[.]149, and 96.9.125[.]147 (odstranite oglate oklepaje).

Zunanji viri

Preberite tudi

Varnostna obvestila /

SI-CERT 2026-07 / Kritične ranljivosti v PHP (PHP2Shell)

Fundacija PHP za 21.10.2026 pripravlja izdajo popravkov za 2 kritični ranljivosti, ki omogočata oddaljeno neavtenticirano izvajanje poljuben kode. PHP je skriptni programski jezik,. ki pogoanja približno 70% vseh spletnih strani.
Več
Varnostna obvestila /

SI-CERT 2026-06 / Kritične ranljivosti v Citrix NetScaler ADC in Gateway

Kritične ranljivosti CVE-2026-88771 in CVE-2026-88772 v napravah Citrix NetScaler ADC in NetScaler Gateway lahko neavtenticiranemu napadalcu omogočijo oddaljeno izvajanje poljubne kode. Ranljivosti se že aktivno izkoriščata, zato je priporočljiva takojšnja nadgradnja prizadetih naprav.
Več
Varnostna obvestila /

SI-CERT 2026-05 / Kritična ranljivost v MikroTik RouterOS – MikroTrick

Veriga kritičnih ranljivosti v RouterOS omogoča popolno kompromitacijo MikroTik naprav, ki imajo dostopno SSH storitev. Ranljivosti se že izkorišča v napadih, zato priporočamo takojšnjo namestitev popravkov.
Več