يستغل المهاجمون بنشاط ثغرة في Microsoft SharePoint تم إصدار تحديثات لها في الشهر الماضي، كما تحذر Microsoft. من خلال الثغرة الأمنية (CVE-2026-65660) يمكن تنفيذ تعليمات برمجية عن بُعد. تستخدم المؤسسات SharePoint لمجموعة متنوعة من العمليات، مثل مشاركة الوثائق والمعلومات وإنشاء مواقع داخلية. لقد كان هذا النظام الأساسي هدفًا للهجمات لسنوات. عند إصدار تحديثات الأمان، ذكرت Microsoft أن احتمال استغلال المشكلة كان "أقل احتمالًا".
تم تعديل نشرة الأمان الخاصة بـ CVE-2026-65660 الآن من قبل Microsoft. وتفيد الشركة التقنية بأنها على علم باستغلال نشط للمشكلة، لكنها لم تقدم تفاصيل إضافية حول هذه الهجمات. لاستغلال CVE-2026-65660، يجب أن يكون لدى المهاجم وصول "منخفض المستوى" إلى خادم معرض للخطر. بعد ذلك، من خلال إرسال طلب مُعد خصيصًا، يمكن تنفيذ تعليمات برمجية عن بُعد. لا تتطلب Microsoft تفاعل المستخدمين، ولم تقدم تفاصيل إضافية حول الثغرة.