سیسا به مدیران هشدار می‌دهد که آسیب‌پذیری‌های فعالانه مورد سوءاستفاده شیرپوینت را وصله کنند

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) هشدار داد که مهاجمان به‌طور فعال از سه آسیب‌پذیری در نسخه‌های نصب‌شده روی سرور (on-premises) مایکروسافت شیرپوینت (SharePoint Server) سوءاستفاده می‌کنند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-32201، CVE-2026-45659 و CVE-2026-56164 ردیابی می‌شوند و به مهاجمان امکان دور زدن احراز هویت، اجرای کد از راه دور (remote code execution) و انجام فعالیت‌های پس از نفوذ از جمله سرقت کلیدهای ماشین IIS و استقرار بدافزار را می‌دهند. گروه نظارتی Shadowserver در حال حاضر نزدیک به ۱۰٬۰۰۰ سرور شیرپوینت در معرض اینترنت را رصد می‌کند که بیش از ۸۰۰ مورد از آن‌ها در برابر دو آسیب‌پذیری اول وصله‌نشده باقی مانده‌اند.

CISA به تیم‌های امنیتی توصیه کرده است که آخرین وصله‌های مایکروسافت را اعمال کنند، یکپارچه‌سازی AMSI را برای برنامه‌های وب شیرپوینت فعال نمایند و سرورها را در صورت امکان از دسترس مستقیم اینترنت خارج کنند. سازمان‌های فدرال آمریکا موظفند تا ۱۷ ژوئیه آسیب‌پذیری CVE-2026-56164 را بر اساس دستورالعمل عملیاتی الزام‌آور (BOD) 26-04 برطرف کنند، در غیر این صورت باید سرورهای آسیب‌پذیر را از سرویس خارج نمایند. از نوامبر ۲۰۲۱ تاکنون، CISA در مجموع ۱۱ آسیب‌پذیری شیرپوینت را که در حملات واقعی مورد بهره‌برداری قرار گرفته‌اند شناسایی کرده که ۷ مورد از آن‌ها در حملات باج‌افزاری (ransomware) نیز استفاده شده‌اند.