Апрельский Microsoft Patch Tuesday. Всего 167 уязвимостей, примерно в 2 раза больше, чем в марте. Есть одна уязвимость с признаком эксплуатации вживую:

🔻 Spoofing - Microsoft SharePoint Server (CVE-2026-32201). По данным экспертов ZDI, уязвимости такого рода в SharePoint часто связаны с XSS-атаками. Атакующий может просматривать часть конфиденциальных данных и изменять раскрытую информацию, но не может нарушить доступ к ресурсу. Информации о масштабе атак пока нет, но откладывать установку исправления не следует, особенно если серверы SharePoint доступны из Интернет.

Формально уязвимостей с публичными эксплоитами пока нет. Однако есть одна уязвимость с серьёзным подозрением на наличие эксплоита...

[ Полный обзор читайте в MAX или на сайте avleonov.ru ]

➡️Ⓜ️ MAX | @avleonovrus #Vulristics #PatchTuesday #Microsoft #Windows #SharePoint #MicrosoftDefender #ActiveDirectory #IKE #WindowsTCPIP #WindowsPushNotifications #RemoteDesktop #RPC #Winsock #IPv6 #IPSec #BlueHammer #ChaoticEclipse #Pwn2Own #NCSC