O AGENTICO
SharePoint Server
produto · 3 menções
macOSO que as fontes disseram sobre SharePoint Server
O Microsoft SharePoint Server é alvo de exploração ativa por uma cadeia de exploits que combina as vulnerabilidades CVE-2026-55040 (CVSS 9.1) e CVE-2026-63520, permitindo impersonação de qualquer usuário, inclusive administradores, e execução remota de código sem autenticação; um PoC publicado pela Rapid7 também encadeou as falhas. A CISA adicionou a CVE-2026-55040 ao catálogo KEV, entre outras vulnerabilidades críticas com exploração ativa. As fontes também reportam que os ataques do Warlock continuam explorando vulnerabilidades do SharePoint, incluindo zero-days conhecidas como ToolShell, para implantar ransomware nos sistemas.
Menções
Os ataques do Warlock continuam explorando vulnerabilidades do Microsoft SharePoint, incluindo as falhas zero-day conhecidas como ToolShell, para implantar ransomware nos sistemas.
A persistência no uso de falhas conhecidas destaca a dificuldade de muitas organizações em aplicar patches de segurança a tempo.
A CISA adicionou quatro vulnerabilidades críticas ao catálogo KEV: CVE-2026-65400 (macOS), CVE-2026-55040 (SharePoint), CVE-2026-59310 (vCenter) e CVE-2026-33824 (IKE do Microsoft), todas com exploração ativa.
Essas falhas estão sendo exploradas e exigem correção imediata por parte das organizações afetadas.
A CISA adicionou ao catálogo KEV quatro vulnerabilidades críticas exploradas ativamente: CVE-2026-65400 no macOS (CVSS 9.8), CVE-2026-55040 no SharePoint (CVSS 9.1), CVE-2026-59310 no VMware vCenter (CVSS 9.8) e CVE-2026-33824 no Microsoft IKE (CVSS 9.8).
Essas falhas afetam produtos amplamente utilizados em ambientes corporativos e demonstram a diversidade de alvos sob exploração ativa, exigindo aplicação imediata de patches.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.