1 artículo con esta etiqueta
CVE-2026-65660 es un fallo de inyección de código en Microsoft SharePoint Server local (Subscription Edition, 2019 y Enterprise 2016). Según Microsoft, un atacante autenticado con acceso de bajo nivel puede enviar una solicitud especialmente diseñada para ejecutar código en el servidor, sin interacción del usuario. Tiene CVSS 8.8. La corrección llegó con las actualizaciones de seguridad del 11 de agosto de 2026. Microsoft lo publicó primero como un fallo de suplantación y lo cambió a ejecución remota de código el 27 de agosto. El 25 de septiembre, Microsoft añadió que tenía pruebas fiables de ataques observados, y CISA lo añadió al catálogo KEV ese mismo día con fecha límite del 28 de septiembre. Una empresa de seguridad informó el 24 de septiembre de que intentos de ataque contra un honeypot combinaban este fallo con un problema distinto, del que se informa que se corrigió en junio de 2026, que permite que la solicitud llegue sin iniciar sesión en sitios que admiten la visualización anónima. Nuestra conclusión: si ejecuta SharePoint Server, confirme que cada servidor está en la compilación corregida o superior, asegúrese de que también están instaladas las actualizaciones de junio de 2026, revise el acceso anónimo y busque señales de compromiso en los servidores que iban retrasados en actualizaciones.