Schlagwort: JWT-Authentifizierungstoken

Vorsicht: Kritischer Microsoft SharePoint-Bug wird aktiv ausgenutzt

Die US-Sicherheitsbehörde CISA warnt vor einer kritischen Sicherheits­lücke in Microsoft SharePoint. Die Schwachstelle wird aktiv aus­genutzt und ermöglicht Angreifern unter anderem eine Ausweitung der Berechtigungen. (Weiter lesen)

Exploit für SharePoint-Schwachstelle bringt Microsoft in Bedrängnis

Microsoft sieht sich Monate nach der Offenlegung einer Sharpoint-Sicherheitslücke im Rahmen des Pwn2Own-Wettbewerbs in Vancouver, mit einem Proof-of-Concept-Exploit-Code konfrontiert. Es gibt zwar ein Update – aber viele Serverinstanzen haben e…