攻击者正在积极利用微软SharePoint中的一个漏洞，该漏洞上个月发布了更新，微软对此发出了警告。通过该安全漏洞（CVE-2026-65660），可能实现远程代码执行。组织使用SharePoint进行各种工作流程，例如共享文档和信息以及建立内部网站。该平台多年来一直是攻击的目标。在发布安全更新时，微软曾表示，该问题被利用的可能性“较低”。
CVE-2026-65660的安全公告现已由微软进行了调整。该科技公司表示，已知该问题正在被积极利用，但未提供有关这些攻击的进一步细节。要利用CVE-2026-65660，攻击者必须对易受攻击的服务器拥有“低级”访问权限。然后，通过发送特制的请求，可以实现远程代码执行。微软表示，不需要用户的交互，并且没有提供关于该漏洞的进一步细节。