تنبيه عاجل: ثغرة SharePoint جديدة CVE-2025-53770 قيد الاستغلال النشط

التكنولوجيا اليومية

التكنولوجيا اليومية

·

21/07/2025

button icon
ADVERTISEMENT

أصدرت Microsoft إرشادات مهمة بشأن الاستغلال النشط لثغرة أمنية جديدة لتنفيذ التعليمات البرمجية عن بُعد (RCE)، CVE-2025-53770، التي تؤثر على خوادم SharePoint المحلية. يسمح هذا الخلل، وهو نوع من CVE-2025-49706، بالوصول غير المصادق عليه والتحكم الكامل في محتوى SharePoint، بما في ذلك أنظمة الملفات والتكوينات، مما يشكل خطرًا كبيرًا على المؤسسات. يمكّن نشاط الاستغلال، المسمى "ToolShell"، الجهات الخبيثة من تنفيذ التعليمات البرمجية عبر الشبكة.

النقاط الرئيسية

الإجراءات الفورية الموصى بها

يُحث المؤسسات على اتخاذ إجراءات فورية للتخفيف من المخاطر المرتبطة بخرق RCE هذا. توصي Microsoft و CISA بالخطوات التالية:

تدابير الكشف والوقاية

لاكتشاف ومنع الاستغلال، يجب على المؤسسات تنفيذ ممارسات مراقبة وأمن قوية:

مزيد من المعلومات والإبلاغ

للحصول على معلومات أكثر تفصيلاً حول الكشف والوقاية وتدابير البحث المتقدم عن التهديدات، يجب على المؤسسات الرجوع إلى إرشادات عملاء Microsoft بشأن ثغرة SharePoint الأمنية وإشعارهم بشأن CVE-2025-49706. قد يتم تحديث هذا التنبيه عند توفر إرشادات جديدة. يجب على المؤسسات التي تواجه حوادث أو نشاطًا شاذًا الإبلاغ عنها على الفور.

قراءة مقترحة

11-10-2025
خارطة طريق منطقة الشرق الأوسط وشمال إفريقيا نحو الحياد الصفري: مؤتمر الابتكار الصفري يعيد جدولة موعده لتحقيق تأثير أكبر
يُعاد جدول مؤتمر الابتكار زيرو بمنطقة الشرق الأوسط وشمال إفريقيا إلى أكتوبر 2026 في الرياض، ممهدًا الطريق لمنصة قوية تدفع مستقبل المنطقة نحو صافي انبعاثات صفرية. اكتشف كيف يعزز هذا التحرك الاستراتيجي جهود الاستدامة الإقليمية، ومشاركة أصحاب المصلحة، وفرص السوق.
ADVERTISEMENT
10-10-2025
آبل فيجن برو ستحدث تحولاً في الرياضة المباشرة مع تجارب غامرة لفريق لوس أنجلوس ليكرز في دوري كرة السلة الأمريكي للمحترفين
أبل فيجن برو تصنع التاريخ من خلال بث بعض مباريات لوس أنجلوس ليكرز في الدوري الأمريكي لكرة السلة مباشرةً بتقنية الفيديو الغامرة، مما يوفر للمشجعين تجارب لم يسبق لهم رؤيتها من قبل على جانب الملعب في منازلهم.
28-07-2025
روبوتات الصين الشبيهة بالبشر: لمحة عن طموحات الذكاء الاصطناعي
مؤتمر الصين العالمي للذكاء الاصطناعي في شنغهاي يسلط الضوء على التطورات في الروبوتات الشبيهة بالبشر والبشر الرقميين، مما يعرض طموح الأمة في تطوير الذكاء الاصطناعي وحوكمته.
24-11-2025
الحافظة العالمية لنظام أندرويد: اللحاق بالتكامل السلس للأجهزة من آبل
يقوم نظام أندرويد بتطوير حافظة عالمية لمضاهاة النسخ واللصق السلس عبر الأجهزة من آبل - مما يحسن سير العمل لمستخدمي أندرويد ويعزز تكامل الأجهزة.
ADVERTISEMENT
28-08-2025
محطة طاقة اليابان بمياه البحر المالحة: لمحة عن مستقبل الطاقة
تولد أول محطة طاقة أسموزية في اليابان، الواقعة في فوكوكا، الكهرباء من المياه المالحة باستخدام التناضح، موفرةً مصدرًا مستقرًا للطاقة المتجددة على مدار الساعة طوال أيام الأسبوع، مع إمكانية مكافحة تغير المناخ.
27-06-2025
كمبيوتر Surface المحمول مقاس 13 بوصة من Microsoft: خطوة للوراء، ولكنه لا يزال قادرًا
مراجعة لجهاز Surface Laptop الجديد مقاس 13 بوصة من Microsoft، مع تسليط الضوء على تنازلاته في التصميم والأداء مقارنة بالموديلات السابقة، وموقعه في السوق.
29-05-2025
استخدام الذكاء الاصطناعي لإنشاء "مراسلين" قضائيين واقعيين
اكتشف كيف يتم استخدام الذكاء الاصطناعي لإنشاء مراسلين قضائيين واقعيين، وما هي الفوائد والتحديات المرتبطة بهذه التكنولوجيا الجديدة.
ADVERTISEMENT
05-12-2025
الاتجاهات الرئيسية التي تشكل صناعة الساعات الذكية في 2024-2025
استكشف أهم اتجاهات صناعة الساعات الذكية في 2024-2025: دورات منتجات سريعة، إطلاق مجمّع، تموضع متميز، وهيكل العلامة التجارية، مع عرض تشكيلة Galaxy Watch Ultra من سامسونج.
09-10-2025
جوجل بيكسل بدز 2a: إلغاء ضوضاء نشط أقوى وقيمة أفضل، لكنها ليست ثورة في الصوت
تقدم سماعات Google Pixel Buds 2a ميزة إلغاء الضوضاء النشطة المحسنة، وعمر بطارية أطول، وراحة أفضل بسعر جذاب. تعرف على كيفية تفوقها في مراجعتنا الموجزة.
19-11-2025
أهم 10 اتجاهات رئيسية في الذكاء الاصطناعي بحلول عام 2025
اكتشف أهم 10 اتجاهات للذكاء الاصطناعي يجب متابعتها بحلول عام 2025 - من الذكاء الاصطناعي الوكيل ومخاطر الأمان إلى المعالجة الطرفية والتخصيص المدفوع بالذكاء الاصطناعي. رؤى مدعومة بالصناعة.
ADVERTISEMENT