AI Security
Ερευνητές εντόπισαν αλυσίδα ευπαθειών στο SharePoint που εντοπίστηκε εν μέρει με τη βοήθεια AI agent και επιτρέπει πλήρη απομακρυσμένη εκτέλεση κώδικα χωρίς αυθεντικοποίηση
Ερευνητές ασφαλείας βρήκαν τρόπο να αποκτήσουν πρόσβαση σε servers Microsoft SharePoint ως οποιοσδήποτε χρήστης, συμπεριλαμβανομένου διαχειριστή, χωρίς να διαθέτουν έγκυρο λογαριασμό, με σημαντικό μέρος της έρευνας να έχει γίνει από AI agent. Το ελάττωμα, με κωδικό CVE-2026-55040 (CVSS 9.1), επηρεάζει τις εκδόσεις SharePoint Server Subscription Edition, 2019 και 2016. Η υπόθεση δείχνει πώς τα εργαλεία AI επιταχύνουν πλέον και την ίδια την ανακάλυψη σοβαρών ευπαθειών σε ευρέως χρησιμοποιούμενο επιχειρησιακό λογισμικό.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.