CISA добавила уязвимости SharePoint и MikroTik RouterOS в список эксплуатируемых
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) в пятницу добавило две уязвимости, затрагивающие Microsoft SharePoint и MikroTik RouterOS, в каталог известных эксплуатируемых уязвимостей, сославшись на активную эксплуатацию. Уязвимости CVE-2026-65660 и CVE-2026-67279 позволяют удалённо выполнять код и получать неаутентифицированный административный доступ соответственно. Федеральные агентства должны применить необходимые исправления до 28 сентября 2026 года.
Ключевые факты
- CISA в пятницу добавила CVE-2026-65660, уязвимость внедрения кода в SharePoint с оценкой CVSS 8,8, в каталог KEV.
- CVE-2026-67279 в MikroTik RouterOS использовалась в связке с CVE-2026-86060 в эксплойте под названием MikroTrick для получения полного неаутентифицированного административного доступа.
- Microsoft подтвердила наличие надёжных доказательств наблюдаемых атак на CVE-2026-65660 по состоянию на 25 сентября 2026 года.
- Федеральные агентства исполнительной власти гражданского назначения должны устранить CVE-2026-86060 до 28 сентября 2026 года.
Уязвимость SharePoint
CVE-2026-65660 — это уязвимость внедрения кода в Microsoft Office SharePoint с оценкой CVSS 8,8. Microsoft первоначально описала уязвимость как проблему спуфинга, но позже обновила рекомендацию, подтвердив возможность удалённого выполнения кода. По состоянию на 25 сентября 2026 года Microsoft имела надёжные доказательства наблюдаемых атак с использованием этой уязвимости. Microsoft не раскрыла злоумышленников, дату начала эксплуатации, количество пострадавших организаций или действия после взлома.
Цепочка эксплойтов MikroTrick
CVE-2026-67279, уязвимость ненадлежащего применения поведенческого рабочего процесса в MikroTik RouterOS, использовалась в связке с CVE-2026-86060, уязвимостью внедрения аргументов в процессе входа. Комбинированный эксплойт под названием MikroTrick позволяет получить полный неаутентифицированный доступ к административной консоли маршрутизаторов, доступных из интернета. CERT Polska подтвердила, что объединение двух уязвимостей привело к полному неаутентифицированному доступу к административной консоли. Bishop Fox воспроизвела полный захват административного контроля на уязвимых сборках RouterOS 7.x. Исследователь безопасности Эмилио Гальегос описал MikroTrick как комбинацию двух сбоев на разных границах доверия.
1 источник
Время · отставание