CISA SharePoint және MikroTik RouterOS осалдықтарын пайдаланылатын тізімге қосты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
АҚШ Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) жұма күні Microsoft SharePoint пен MikroTik RouterOS-қа әсер ететін екі осалдықты белсенді пайдаланылатын осалдықтар каталогына қосты. CVE-2026-65660 және CVE-2026-67279 осалдықтары сәйкесінше қашықтан код орындауға және аутентификациясыз әкімшілік қол жеткізуге мүмкіндік береді. Федералды агенттіктер қажетті жамауларды 2026 жылғы 28 қыркүйекке дейін қолдануы тиіс.
Негізгі фактілер
- CISA жұма күні CVE-2026-65660, SharePoint-тағы код енгізу осалдығын (CVSS 8,8) KEV каталогына қосты.
- MikroTik RouterOS-тағы CVE-2026-67279 осалдығы CVE-2026-86060-пен бірге MikroTrick эксплойтінде толық аутентификациясыз әкімшілік қол жеткізу үшін пайдаланылды.
- Microsoft 2026 жылғы 25 қыркүйектегі жағдай бойынша CVE-2026-65660-қа қарсы байқалған шабуылдардың сенімді дәлелдері бар екенін растады.
- Азаматтық федералды атқарушы билік агенттіктері CVE-2026-86060-ты 2026 жылғы 28 қыркүйекке дейін жоюы тиіс.
SharePoint осалдығы
CVE-2026-65660 — Microsoft Office SharePoint-тағы код енгізу осалдығы, CVSS бағасы 8,8. Microsoft бастапқыда осалдықты спуфинг мәселесі деп сипаттады, бірақ кейін ұсынысты жаңартып, қашықтан код орындау мүмкіндігін растады. 2026 жылғы 25 қыркүйектегі жағдай бойынша Microsoft-та осы осалдықты пайдаланатын байқалған шабуылдардың сенімді дәлелдері болды. Microsoft шабуылдаушыларды, эксплуатацияның басталу күнін, зардап шеккен ұйымдар санын немесе бұзудан кейінгі әрекеттерді ашпады.
MikroTrick эксплойт тізбегі
CVE-2026-67279, MikroTik RouterOS-тағы мінез-құлық жұмыс процесін дұрыс қолданбау осалдығы, кіру процесіндегі аргумент енгізу осалдығы CVE-2026-86060-пен бірге пайдаланылды. MikroTrick деп аталатын біріктірілген эксплойт интернеттен қолжетімді маршрутизаторлардың әкімшілік консоліне толық аутентификациясыз қол жеткізуге мүмкіндік береді. CERT Polska екі осалдықтың бірігуі әкімшілік консольге толық аутентификациясыз қол жеткізуге әкелгенін растады. Bishop Fox осал RouterOS 7.x құрастырылымдарында әкімшілік бақылауды толық басып алуды қайта жаңғыртты. Қауіпсіздік зерттеушісі Эмилио Гальегос MikroTrick-ті әртүрлі сенім шекараларындағы екі ақаудың комбинациясы деп сипаттады.
1 дереккөз
Уақыт · артта қалуы