Злоумышленники начали активно эксплуатировать недавно раскрытую уязвимость Microsoft SharePoint после появления кода доказательства концепции (PoC). Уязвимость, обозначенная как CVE-2026-55040, имеет высокий уровень угрозы с оценкой 9.1 по шкале CVSS и связана с обходом критической функции безопасности, вызванным слабой аутентификацией.

Microsoft выпустила патч для этой уязвимости в рамках обновлений Patch Tuesday в июле 2026 года. Однако, несмотря на это, многие организации не успели установить обновления, что делает их уязвимыми для атак.

Злоумышленники используют уязвимость для обхода механизмов аутентификации в SharePoint, что позволяет им получить доступ к защищенным данным и ресурсам. Это может привести к утечкам конфиденциальной информации и другим серьезным последствиям для компаний.

Эксперты по кибербезопасности настоятельно рекомендуют всем пользователям SharePoint немедленно установить последние обновления и провести аудит своих систем на наличие возможных признаков компрометации.

Кроме того, важно обеспечить обучение сотрудников по вопросам безопасности и внедрить многофакторную аутентификацию, чтобы снизить риски от подобных уязвимостей в будущем.

Следует отметить, что с момента выхода PoC злоумышленники начали активно делиться методами эксплуатации уязвимости в различных темных сетях, что значительно увеличивает вероятность атак на неподготовленные организации.

Источник новости:
The Hacker News

Читать полностью