Нападающие активно используют уязвимость в Microsoft SharePoint, для которой обновления были выпущены в прошлом месяце, предупреждает Microsoft. Через уязвимость (CVE-2026-65660) возможна удаленная эксплуатация кода. Организации используют SharePoint для различных рабочих процессов, таких как обмен документами и информацией, а также создание внутренних веб-сайтов. Платформа на протяжении многих лет является целью атак. При выпуске обновлений безопасности Microsoft заявила, что вероятность эксплуатации проблемы "менее вероятна".
Безопасный бюллетень по CVE-2026-65660 теперь был обновлен Microsoft. Техническая компания сообщает, что ей известно о активной эксплуатации проблемы, но не предоставляет дополнительных деталей о этих атаках. Для того чтобы воспользоваться CVE-2026-65660, нападающему необходимо иметь "низкоуровневый" доступ к уязвимому серверу. Затем, отправив специально подготовленный запрос, возможна удаленная эксплуатация кода. Взаимодействие пользователей не требуется, сообщает Microsoft, которая не предоставляет дополнительных деталей о уязвимости.