Aanvallers maken actief misbruik van een kwetsbaarheid in Microsoft SharePoint waarvoor vorige maand updates verschenen, zo waarschuwt Microsoft. Via het beveiligingslek (CVE-2026-65660) is remote code execution mogelijk. Organisaties gebruiken SharePoint voor allerlei werkprocessen, zoals het delen van documenten en informatie en opzetten van interne websites. Het platform is al jaren het doelwit van aanvallen. Bij het uitbrengen van de beveiligingsupdates stelde Microsoft nog dat de kans op misbruik van het probleem 'less likely' was.

Het beveiligingsbulletin van CVE-2026-65660 is nu door Microsoft aangepast. Het techbedrijf meldt dat het bekend is met actief misbruik van het probleem, maar geeft geen verdere details over deze aanvallen. Om misbruik van CVE-2026-65660 te kunnen maken moet een aanvaller 'low-level' toegang tot een kwetsbare server hebben. Vervolgens is door het versturen van een speciaal geprepareerd request remote code execution mogelijk. Interactie van gebruikers is niet vereist, aldus Microsoft, dat geen verdere details over de kwetsbaarheid geeft.