CISA bekræfter, at SharePoint-sårbarhed anvendes i ransomware-angreb

CISA har bekræftet, at en Microsoft SharePoint-sårbarhed, der spores som CVE-2026-45659, nu bliver brugt i ransomwareangreb.

Sidste måned advarede CISA om, at en ny SharePoint-sårbarhed bliver udnyttet. Agenturet har nu kædet sårbarheden med høj alvorlighed sammen med ransomwarekampagner, der er rettet mod sårbare SharePoint-servere.

Sårbarheden, der spores som CVE-2026-45659, har været anset som aktivt udnyttet siden starten af juli. Det var også en af de tre nye SharePoint-sårbarheder, som CISA tidligere havde markeret.

CVE-2026-45659 kan tillade fjernkodeudførelse

CVE-2026-45659 påvirker upatchede SharePoint Enterprise Server 2016, SharePoint Server 2019 og SharePoint Server Subscription Edition.

Sårbarheden stammer fra usikker deserialisering og kan tillade angribere med lave rettigheder at afvikle vilkårlig kode på berørte servere.

Microsoft beskrev tidligere udnyttelsen som havende relativt lav kompleksitet og sagde, at angribere behøver lidt forudgående kendskab til det målrettede system.

CISA beordrede føderale agenturer til at patche sårbarheden

CISA tilføjede CVE-2026-45659 til sit katalog over kendte udnyttede sårbarheder den 1. juli og gav Federal Civilian Executive Branch-agenturer tre dage til at sikre berørte SharePoint-servere.

Agenturet advarede om, at sårbarheder af denne type ofte tiltrækker ondsindede aktører og udgør betydelige risici for føderale organisationer.

CISA rådede senere organisationer til at installere Microsofts seneste sikkerhedsopdateringer, bekræfte at patches blev anvendt med succes, overvåge SharePoint-servere for tegn på kompromittering og reducere patch-forsinkelser.

Hundredvis af SharePoint-servere forbliver angiveligt sårbare

Mere end 200 SharePoint-systemer forbliver angiveligt upatchede over for CVE-2026-45659, hvilket efterlader dem udsatte for potentielle angreb.

Microsoft har endnu ikke opdateret sin egen CVE-vejledning for officielt at markere sårbarheden som udnyttet i praksis.

I mellemtiden, i andre sikkerhedsnyheder, advarer Microsoft om ny StormEncryptor-ransomware.

Via BleepingComputer