تنبيه عاجل: ثغرة SharePoint جديدة CVE-2025-53770 قيد الاستغلال النشط

التكنولوجيا اليومية

التكنولوجيا اليومية

·

21/07/2025

button icon
ADVERTISEMENT

أصدرت Microsoft إرشادات مهمة بشأن الاستغلال النشط لثغرة أمنية جديدة لتنفيذ التعليمات البرمجية عن بُعد (RCE)، CVE-2025-53770، التي تؤثر على خوادم SharePoint المحلية. يسمح هذا الخلل، وهو نوع من CVE-2025-49706، بالوصول غير المصادق عليه والتحكم الكامل في محتوى SharePoint، بما في ذلك أنظمة الملفات والتكوينات، مما يشكل خطرًا كبيرًا على المؤسسات. يمكّن نشاط الاستغلال، المسمى "ToolShell"، الجهات الخبيثة من تنفيذ التعليمات البرمجية عبر الشبكة.

النقاط الرئيسية

الإجراءات الفورية الموصى بها

يُحث المؤسسات على اتخاذ إجراءات فورية للتخفيف من المخاطر المرتبطة بخرق RCE هذا. توصي Microsoft و CISA بالخطوات التالية:

تدابير الكشف والوقاية

لاكتشاف ومنع الاستغلال، يجب على المؤسسات تنفيذ ممارسات مراقبة وأمن قوية:

مزيد من المعلومات والإبلاغ

للحصول على معلومات أكثر تفصيلاً حول الكشف والوقاية وتدابير البحث المتقدم عن التهديدات، يجب على المؤسسات الرجوع إلى إرشادات عملاء Microsoft بشأن ثغرة SharePoint الأمنية وإشعارهم بشأن CVE-2025-49706. قد يتم تحديث هذا التنبيه عند توفر إرشادات جديدة. يجب على المؤسسات التي تواجه حوادث أو نشاطًا شاذًا الإبلاغ عنها على الفور.

قراءة مقترحة

11-07-2025
حققت بوش نموًا ملحوظًا بنسبة 18٪ في مبيعات الشرق الأوسط لعام 2024
أعلنت بوش عن نمو قوي بنسبة 18٪ في منطقة الشرق الأوسط لعام 2024، مدفوعًا بقطاعات السلع الاستهلاكية والتنقل والتكنولوجيا الصناعية، مع توسعات استراتيجية في المملكة العربية السعودية والإمارات العربية المتحدة.
ADVERTISEMENT
23-05-2025
Xiaomi PU7: تهديد جديد لتيسلا في سوق السيارات الكهربائية بالصين
تستعد شاومي لإطلاق سيارتها الكهربائية PU7، التي تهدد مكانة تيسلا في السوق الصينية، مع ميزات متقدمة وأداء قوي.
13-06-2025
بوز ترتقي بتجربة الصوت مع سماعات الأذن QuietComfort Ultra المطورة ومكبرات الصوت SoundLink الجديدة
تكشف Bose عن سماعات الأذن الجديدة QuietComfort Ultra المزودة بتقنية إلغاء الضوضاء التكيفية المتقدمة وجودة مكالمات محسّنة، بالإضافة إلى مكبرات الصوت المحمولة SoundLink Micro المحدثة و SoundLink Plus الجديدة.
03-07-2025
تطهير كلمات مرور Microsoft: ما تحتاج إلى القيام به قبل أغسطس
تتخلص Microsoft تدريجيًا من دعم كلمات المرور في تطبيق Authenticator الخاص بها بحلول أغسطس 2025، وتحث المستخدمين على التبديل إلى مفاتيح المرور الأكثر أمانًا. تعرف على سبب كون مفاتيح المرور أكثر أمانًا وكيفية إجراء هذا الانتقال.
ADVERTISEMENT
27-06-2025
تحذير الدراسات: قد يجعلنا الذكاء الاصطناعي أقل ذكاءً
{ "document": "تشير دراسات جديدة من جامعتي بنسلفانيا ومعهد ماساتشوستس للتكنولوجيا إلى أن الاستخدام المنتظم للذكاء الاصطناعي، وخاصة نماذج اللغة الكبيرة، قد يؤدي إلى تدهور القدرات المعرفية وفهم سطحي، مما يثير جدلاً حول تأثير الذكاء الاصطناعي على الفكر البشري." }
15-08-2025
تحفيز الدماغ المخصص يقدم أملًا جديدًا لمرضى الألم المزمن
تقنية تجريبية مخصصة لتحفيز الدماغ العميق تُظهر إمكانات واعدة للغاية في تخفيف الألم المزمن، مما يوفر الأمل للملايين ويقلل الاعتماد على الأدوية.
19-08-2025
سماعات سامسونج إصدار المعجبين تتفوق على طراز برو في عمر البطارية والوزن
تقدم سماعات Galaxy Buds 3 FE الجديدة من سامسونج عمر بطارية فائق وتصميمًا أخف مقارنة بسماعات Galaxy Buds 3 Pro الأغلى ثمنًا، مما يجعلها خيارًا ذا قيمة جذابة.
ADVERTISEMENT
22-07-2025
الذكاء الاصطناعي يحقق الذهبية: روبوتات الدردشة من Google و OpenAI تغزو أولمبياد الرياضيات الدولي
حققت نماذج الذكاء الاصطناعي التابعة لـ DeepMind من Google ونماذج OpenAI مستوى أداء الميدالية الذهبية في أولمبياد الرياضيات الدولي، مما يدل على قدرات متقدمة في حل المشكلات.
15-08-2025
ساعة أبل تستعيد ميزة أكسجين الدم بعد الفوز ببراءة اختراع
تعود ميزة أكسجين الدم في ساعة أبل إلى طرازات السلسلة 9 و10 وألترا 2 في الولايات المتحدة بعد تسوية نزاع براءات اختراع مع ماسيمو.
05-08-2025
الأشعة الكونية قد تفتح آفاقًا جديدة في البحث عن الحياة الفضائية
نظرية جديدة تقترح أن الأشعة الكونية قد تمكّن الحياة في بيئات باردة ومظلمة بعيدًا عن النجوم، مما قد يوسع نطاق البحث عن الحياة خارج كوكب الأرض إلى ما وراء المنطقة التقليدية الصالحة للسكن.
ADVERTISEMENT
07-08-2025
أيقونة قرص ماكنتوش الصلب تحصل على مظهر جديد أنيق في macOS Tahoe Beta 5
تُقاعد النسخة التجريبية الخامسة من نظام macOS Tahoe 26 من Apple أيقونة Macintosh HD القديمة، مستبدلة إياها بتصميم حديث مستوحى من أقراص SSD. اكتشف التغييرات البصرية وما تعنيه لنظام تشغيل Apple.
28-08-2025
منافس سامسونج لـ Vision Pro: هل السعر المرتفع لا يزال مبالغًا فيه؟
سماعة الواقع الممتد (XR) القادمة من سامسونج، مشروع موهان، يُشاع أنها ستكلف حوالي 1800 دولار، مما يثير تساؤلات حول جدواها في السوق على الرغم من كونها أرخص من سماعة آبل فيجن برو.
29-05-2025
نمو الذكاء الاصطناعي في الفصول الدراسية: محاضرة ستيفن سيسيريللي
محاضرة ستيفن سيسيريللي تناقش تأثير الذكاء الاصطناعي على التعليم وكيف يمكن أن يعزز تجربة التعلم للطلاب.
ADVERTISEMENT
12-06-2025
جولي كيت تستعد: ترقيات عصا التحكم لـ Switch 2 قيد العمل بالفعل
تعمل GuliKit بالفعل على تطوير ترقيات لذراع التحكم لجهاز Nintendo Switch 2، لمعالجة مخاوف الانجراف المحتملة حيث من المتوقع أن يستخدم الجهاز الجديد تقنية ذراع التحكم المشابهة لسلفه.
20-08-2025
الروبوتات الشبيهة بالبشر: من ضجيج الخيال العلمي إلى واقع أرض المصنع
الروبوتات الشبيهة بالبشر تنتقل من الضجيج إلى الواقع، وتدخل المصانع لمعالجة نقص العمالة. استكشف استراتيجيات التنمية العالمية والتطبيقات العملية لهذه الآلات المتقدمة.
25-06-2025
مايكروسوفت تفتح تحديثات أمان ويندوز 10 المجانية: إليك ما يجب معرفته
تقدم مايكروسوفت تحديثات أمنية موسعة مجانية لنظام التشغيل ويندوز 10 (ESU) إذا قام المستخدمون بتمكين النسخ الاحتياطي السحابي باستخدام OneDrive، مما يوفر حلاً فعالاً من حيث التكلفة لملايين المستخدمين.
ADVERTISEMENT