2026-10-31
SharePoint Server CVE-2026-65660: execução de código por um usuário logado, explorada (instale as atualizações de agosto de 2026)
A CVE-2026-65660 é uma falha de injeção de código no Microsoft SharePoint Server local (Subscription Edition, 2019 e Enterprise 2016). Segundo a Microsoft, um invasor autenticado com acesso de baixo nível pode enviar uma solicitação especialmente criada para executar código no servidor, sem interação do usuário. A classificação é CVSS 8.8. A correção saiu nas atualizações de segurança de 11 de agosto de 2026. A Microsoft a publicou primeiro como uma falha de falsificação (spoofing) e a mudou para execução remota de código em 27 de agosto. Em 25 de setembro, a Microsoft acrescentou que tinha evidências confiáveis de ataques observados, e a CISA a adicionou ao catálogo KEV no mesmo dia com prazo de 28 de setembro. Uma empresa de segurança informou em 24 de setembro que tentativas de ataque contra um honeypot combinavam esta falha com um problema separado, relatado como corrigido em junho de 2026, que permite que a solicitação chegue sem login em sites que permitem visualização anônima. Nossa conclusão: se você roda o SharePoint Server, confirme que todos os servidores estão na build corrigida ou superior, verifique se as atualizações de junho de 2026 também estão instaladas, revise o acesso anônimo e procure sinais de comprometimento nos servidores que estavam com atualizações atrasadas.