美国网络安全和基础设施安全局 (CISA) 在周五将影响 Microsoft SharePoint 和 Mikrotik RouterOS 的两个安全漏洞添加到其已知被利用漏洞 (KEV) 目录中，引用了活跃利用的证据。
相关漏洞如下 -
CVE-2026-65660 (CVSS 分数: 8.8) - Microsoft Office SharePoint 中的代码注入漏洞，允许授权攻击者通过网络执行代码。
CVE-2026-67279 (CVSS 分数: 6.9) - Mikrotik RouterOS 中的行为工作流漏洞的不当执行，可能允许未经身份验证的客户端打开会话通道并发送执行请求。
正如《黑客新闻》本周早些时候报道的，CVE-2026-65660 最初被 Microsoft 描述为影响 SharePoint Server 的欺骗漏洞。科技巨头随后更新了通告，指出该漏洞可能被滥用以获得远程代码执行。
“截至 2026 年 9 月 25 日，Microsoft 已获得可靠证据，观察到针对该漏洞的攻击，”Windows 制造商指出。
Microsoft 尚未透露谁在进行这些利用活动，何时开始，多少组织受到攻击，多少组织成功，以及攻击者在进入易受攻击的服务后做了什么。
第二个被添加到 KEV 目录的漏洞是 CVE-2026-67279，它与 CVE-2026-86060 链接在一起，后者是 RouterOS 登录过程中的一个参数注入漏洞，作为名为 MikroTrick 的利用的一部分。
根据 CERT Polska 的说法，该利用链已被用于完全控制暴露于互联网的易受攻击路由器，而无需密码。
“将这两个漏洞结合在一起导致了对管理控制台的完全未经身份验证的访问，”波兰网络安全机构表示。“CVE-2026-67279 允许未经身份验证的客户端创建会话通道，而 CVE-2026-86060 允许其提供带有攻击者控制的策略掩码的登录。”
在一项独立分析中，Bishop Fox 表示能够在易受攻击的 RouterOS 7.x 版本上重现完全的管理接管。
“ MikroTrick 结合了在不同信任边界上的两个失败，”安全研究员 Emilio Gallegos 说。“第一个允许未经身份验证的连接访问 RouterOS 应该仅在登录后才暴露的功能。第二个导致登录过程将来自该连接的数据视为受信任的管理身份。”
“MikroTrick 暴露了特权软件中的设计风险：仅针对受信任的本地调用者的功能在上游组件失去对身份验证状态的跟踪时变成了远程攻击面。”
值得注意的是，CISA 于 2026 年 9 月 11 日将 CVE-2026-86060 添加到其 KEV 目录中。联邦平民执行机构 (FCEB) 有时间直到 2026 年 9 月 28 日来应用必要的修复。
觉得这篇文章有趣吗？请在 Google 新闻、Twitter 和 LinkedIn 上关注我们，以阅读更多我们发布的独家内容。