2026-10-31
SharePoint Server CVE-2026-65660: выполнение кода вошедшим пользователем, уязвимость эксплуатируется (установите обновления августа 2026 года)
CVE-2026-65660 — уязвимость внедрения кода в локальном Microsoft SharePoint Server (Subscription Edition, 2019 и Enterprise 2016). По словам Microsoft, злоумышленник, прошедший аутентификацию и имеющий доступ низкого уровня, может отправить специально созданный запрос и выполнить код на сервере без участия пользователя. Оценка — CVSS 8,8. Исправление вошло в обновления безопасности от 11 августа 2026 года. Сначала Microsoft опубликовала ее как уязвимость подмены (spoofing), а 27 августа изменила на удаленное выполнение кода. 25 сентября Microsoft добавила, что имеет надежные доказательства наблюдаемых атак, и в тот же день CISA добавило ее в каталог KEV со сроком 28 сентября. 24 сентября компания по безопасности сообщила, что попытки атак на ловушку (honeypot) сочетали эту уязвимость с отдельной проблемой, исправленной, по имеющимся сведениям, в июне 2026 года, которая позволяет запросу дойти без входа на сайтах с анонимным просмотром. Наш вывод: если вы запускаете SharePoint Server, убедитесь, что каждый сервер имеет исправленную сборку или новее, что обновления июня 2026 года тоже установлены, пересмотрите анонимный доступ и проверьте серверы, отстававшие с обновлениями, на признаки компрометации.