Lühidalt: Kriitilist SharePointi autentimise mööduslahendust võimaldavat turvanõrkust (CVE-2026-55040, CVSS 9,1) rünnatakse aktiivselt pärast PoC-koodi avaldamist, mistõttu tuleks paikamata süsteemid viivitamatult uuendada.
Pärast avalikult kättesaadava kontseptsiooni tõestuse (Proof-of-Concept, PoC) koodi avaldamist kasutavad ründajad aktiivselt ära kriitilist Microsoft SharePointi turvanõrkust. Lünk võimaldab autentimise mööduslahendust ja on hinnatud CVSS-skooriga 9,1.
Kõnealune turvanõrkus on CVE-2026-55040 CVSS-skooriga 9,1. Tegemist on kriitilise turvafunktsiooni mööduslahendusega (“Security Feature Bypass”) Microsoft SharePointis, mille põhjuseks on nõrk autentimise realisatsioon. Microsoft parandas vea 2026. aasta juuli Patch Tuesday värskenduste raames.
Pärast kontseptsiooni tõestuse häkkimiskoodi avaldamist on ohuallikad hakanud lünka aktiivselt ära kasutama. Seega liitub CVE-2026-55040 SharePointi turvanõrkuste seeriaga, mida on minevikus korduvalt kasutatud sissepääsupunktina ettevõtete võrkude vastu suunatud rünnakutes, kuna SharePointi serverid haldavad sageli kesksel kohal dokumendi- ja identiteediandmeid.
Turvajuhtidele (CISO) tähendab see viivitamatut tegutsemisvajadust: süsteemid, kuhu 2026. aasta juuli värskendust ei ole veel paigaldatud, loetakse ohustatuks niipea, kui toimiv PoC-kood on vabalt kättesaadav. Kõrge CVSS-skoori, autentimise mööduslahenduse ja avalikult kättesaadava häkkimiskoodi kombinatsioon suurendab märkimisväärselt automatiseeritud masskontrollide ja oportunistlike rünnakute tõenäosust.
Vastutavad isikud peaksid kontrollima, kas mõjutatud SharePointi eksemplarid on juba paigatud, ning kui see ei ole veel toimunud, tuleks paikamine esmajärjekorras järele teha. Lisaks on soovitatav kontrollida juurdepääsulogisid ebatavaliste autentimiskatsete või SharePointi lõpp-punktidega seotud anomaaliate suhtes, et varakult avastada juba toimunud kompromiteerimisi.
Allikas: thehackernews.com · Avaldatud 13. augustil 2026
Lumi AI News — tehisintellekti abil toimetatud sisu vastavalt tehisintellektimääruse art. 50-le. Parafraseerimine ja liigitamine Lumi News Pipeline v1.8.3 abil.