CISA conferma che una vulnerabilità di SharePoint è utilizzata in attacchi ransomware

CISA ha confermato che una vulnerabilità di Microsoft SharePoint tracciata come CVE-2026-45659 è ora utilizzata in attacchi ransomware.

Il mese scorso, CISA aveva avvertito che una nuova vulnerabilità di SharePoint era in fase di sfruttamento. Ora l’agenzia ha collegato questa vulnerabilità di elevata gravità a campagne ransomware che prendono di mira server SharePoint vulnerabili.

La vulnerabilità, tracciata come CVE-2026-45659, è considerata attivamente sfruttata dall’inizio di luglio. Era anche una delle tre vulnerabilità di SharePoint emergenti precedentemente segnalate da CISA.

CVE-2026-45659 può consentire l’esecuzione di codice in modalità remota

CVE-2026-45659 interessa le versioni senza patch di SharePoint Enterprise Server 2016, SharePoint Server 2019 e SharePoint Server Subscription Edition.

La vulnerabilità deriva da una deserializzazione non sicura e può consentire ad attaccanti con privilegi bassi di eseguire codice arbitrario sui server interessati.

In precedenza, Microsoft aveva descritto lo sfruttamento come di complessità relativamente bassa e aveva dichiarato che gli attaccanti necessitano di poca conoscenza preliminare del sistema preso di mira.

CISA ha ordinato alle agenzie federali di correggere la vulnerabilità

CISA ha aggiunto la CVE-2026-45659 al suo Catalogo delle vulnerabilità note e sfruttate il 1° luglio e ha concesso alle agenzie del ramo esecutivo civile federale tre giorni per mettere in sicurezza i server SharePoint interessati.

L’agenzia ha avvertito che vulnerabilità di questo tipo attirano spesso malintenzionati e rappresentano rischi significativi per le organizzazioni federali.

Successivamente, CISA ha consigliato alle organizzazioni di installare gli ultimi aggiornamenti di sicurezza di Microsoft, di verificare che le patch siano state applicate con successo, di monitorare i server SharePoint alla ricerca di segni di compromissione e di ridurre i tempi di applicazione delle patch.

Secondo quanto riferito, centinaia di server SharePoint restano ancora vulnerabili

A quanto pare, oltre 200 sistemi SharePoint restano senza patch contro la CVE-2026-45659, esponendoli a potenziali attacchi.

Microsoft non ha ancora aggiornato il proprio advisory CVE per contrassegnare ufficialmente la vulnerabilità come sfruttata in ambienti reali.

Nel frattempo, in altre notizie sulla sicurezza, Microsoft mette in guardia sul nuovo ransomware StormEncryptor.

Via BleepingComputer