CISA bekrefter at SharePoint-sårbarhet brukes i løsepengeangrep

CISA har bekreftet at en Microsoft SharePoint-sårbarhet sporet som CVE-2026-45659 nå brukes i ransomware-angrep.

Forrige måned advarte CISA om at en ny SharePoint-sårbarhet blir utnyttet. Etaten har nå koblet den alvorlige sårbarheten til ransomware-kampanjer rettet mot sårbare SharePoint-servere.

Sårbarheten, sporet som CVE-2026-45659, har vært ansett som aktivt utnyttet siden tidlig i juli. Den var også en av de tre fremvoksende SharePoint-sårbarhetene CISA tidligere flagget.

CVE-2026-45659 kan tillate fjernkjøring av kode

CVE-2026-45659 påvirker uoppdaterte SharePoint Enterprise Server 2016, SharePoint Server 2019 og SharePoint Server Subscription Edition.

Sårbarheten skyldes usikker deserialisering og kan tillate angripere med lave rettigheter å kjøre vilkårlig kode på berørte servere.

Microsoft beskrev tidligere utnyttelsen som relativt lav kompleksitet og sa at angripere trenger lite forkunnskap om målrettet system.

CISA påla føderale etater å tette sårbarheten

CISA la CVE-2026-45659 til sin katalog over kjente utnyttede sårbarheter 1. juli og ga etatene i den føderale sivile utøvende grenen tre dager til å sikre berørte SharePoint-servere.

Etaten advarte om at sårbarheter av denne typen ofte tiltrekker seg skadelige aktører og utgjør betydelig risiko for føderale organisasjoner.

CISA anbefalte senere organisasjoner å installere Microsofts nyeste sikkerhetsoppdateringer, bekrefte at oppdateringene faktisk ble tatt i bruk, overvåke SharePoint-servere for tegn på kompromittering og redusere forsinkelser i oppdateringen.

Hundrevis av SharePoint-servere skal fortsatt være sårbare

Mer enn 200 SharePoint-systemer skal fortsatt være uoppdaterte mot CVE-2026-45659, noe som gjør dem utsatt for potensielle angrep.

Microsoft har foreløpig ikke oppdatert sin egen CVE-rådgivning for offisielt å merke sårbarheten som utnyttet i praksis.

I mellomtiden, i andre sikkerhetsnyheter, advarer Microsoft om ny StormEncryptor ransomware.

Via BleepingComputer