С 24 сентября 2026 года злоумышленники атакуют серверы Microsoft SharePoint. Они используют уязвимость CVE-2026-65660, исправление для которой вышло ещё в августе, во время планового обновления Microsoft.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило в каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV) две новые записи.
Уязвимость CVE-2026-65660 в серверных версиях Microsoft SharePoint даёт пользователю с минимальными правами возможность запустить произвольный код на чужой машине.
В продуктах Microsoft Office, SharePoint и Teams обнаружен обширный набор уязвимостей, затрагивающих десятки компонентов офисного пакета и сопутствующих сервисов.
