#sharepoint

Turn knowledge in Google Drive and Microsoft SharePoint into connected context

Google Drive, SharePoint và OneDrive tích hợp vào Rovo Search, Chat, Agents giúp chuyển đổi tài liệu sẵn có thành ngữ cảnh hữu ích, đẩy nhanh quá trình từ câu hỏi đến giải pháp cho các nhóm.

Lập trình viên nên đọc bài này để khám phá cách tích hợp kiến thức từ các tài liệu lưu trữ (Google Drive, SharePoint) vào các công cụ AI hiện đại, giúp giải quyết vấn đề hiệu quả hơn bằng cách chuyển từ câu hỏi đơn giản sang kết quả thực tế nhanh chóng.

Microsoft 365 outage affects Teams, SharePoint and other services

Microsoft Teams, SharePoint, Excel và Microsoft 365 Admin Center đang gặp sự cố ngừng hoạt động khiến người dùng không thể truy cập.

Nếu bạn làm việc với Microsoft 365, hiểu về các sự cố hệ thống này sẽ giúp bạn nhanh chóng khắc phục vấn đề giao tiếp, lưu trữ hoặc quản lý công việc mà không phải mất nhiều thời gian chờ đợi hỗ trợ từ bên ngoài.

CISA sounds alarm over trio of exploited SharePoint flaws

CISA cảnh báo ba lỗ hổng SharePoint đang bị khai thác tích cực, trong đó hai lỗ hổng nghiêm trọng khác có thể gia tăng rủi ro.

Lập trình viên nên đọc bài này để hiểu cách bảo mật SharePoint bị khai thác hiện nay và có thể áp dụng kiến thức về các lỗ hổng mới để phát triển các giải pháp bảo vệ an toàn cho ứng dụng của mình.

New Helix vishing group emerges in SharePoint data theft attacks

A new data-extortion group called Helix is targeting organizations using voice phishing (vishing), device code phishing, and MFA abuse to gain access to Microsoft 365 accounts and steal SharePoint data. Attackers impersonate managers via phone calls or caller ID spoofing to trick employees into device-code phishing schemes, then register a new MFA app for persistence before bulk-downloading SharePoint files. Researchers at ReliaQuest link Helix to the now-defunct BlackFile group and ShinyHunters based on shared infrastructure, social engineering tactics, and targeting patterns. Defensive recommendations include disabling device code authentication, restricting SharePoint access to managed devices, and blocking newly registered domains.

SharePoint Copilot Apps Now in Public Preview: From Intent to Action in Microsoft 365 Copilot

SharePoint Copilot Apps are now in public preview as part of SharePoint Framework (SPFx) 1.24. They allow developers to embed interactive UX components — forms, dashboards, approval panels, data grids — directly inside the Microsoft 365 Copilot canvas, bridging natural language intent with structured business actions. Built on standard web technologies (TypeScript, React, Vue, Svelte), apps are hosted automatically within the Microsoft 365 tenant with no extra infrastructure. A single component can be reused across Copilot, SharePoint, and Teams. During preview, any developer in any Microsoft 365 tenant can build these apps without a Copilot license. Full worldwide end-user availability is expected by July 20, 2026.

SharePoint Framework (SPFx) roadmap update – July 2026

Tháng 6/2026, Microsoft giới thiệu SharePoint Copilot Apps trong bản cập nhật roadmap SPFx, cho phép nhà phát triển xây dựng trải nghiệm AI tích hợp Copilot trên nền tảng Microsoft 365 Copilot bằng kỹ năng SPFx hiện có. Bản phát hành SPFx 1.23.2 tập trung vào chất lượng với sửa lỗi, cập nhật bảo mật và chuẩn bị cho tính năng ghi đè panel mới/chỉnh sửa trong danh sách và thư viện. Roadmap dự kiến phát hành công khai SPFx 1.24 vào tháng 7/2026 (bao gồm bản xem trước SharePoint Copilot Apps) và phát hành chính thức vào tháng 9/2026, đồng thời bổ sung SPFx CLI GA, bộ tùy chỉnh điều hướng và hỗ trợ React 18.

Nếu bạn là lập trình viên phát triển ứng dụng SharePoint, đọc bài này để cập nhật cách xây dựng ứng dụng tương tác với Microsoft 365 Copilot từ những kỹ năng SPFx hiện có, tránh bỏ lỡ công cụ mới như SharePoint Copilot Apps và chuẩn bị sớm cho các tính năng GA sắp tới.

Unpatched SharePoint servers opened the door to multiple attackers, Microsoft finds

Microsoft's Detection and Response Team (DART) uncovered two separate, unrelated threat actors simultaneously operating inside the same victim network after unpatched on-premises SharePoint servers were exploited. Storm-2603 deployed ransomware using tools like Cloudflare Tunnel and Velociraptor, while a second actor used DLL sideloading, custom backdoors, and attempted Active Directory credential theft. The overlapping intrusions obscured each other, complicating detection and response. DART resolved the case by correlating identity, endpoint, and cloud telemetry. The investigation expanded to a second compromised organization. Key takeaways include prioritizing patching of internet-facing systems, centralizing telemetry, and maintaining tested incident response playbooks.