SharePoint: Microsoft сказал "маловероятно", CISA сказал "патч к 4 июля или последствия"

Когда vendor говорит "exploitation unlikely", а CISA добавляет в KEV с дедлайном на завтра - верьте CISA.

CVE-2026-45659 - это RCE в Microsoft SharePoint, работающий через десериализацию ненадёжных данных. Что особенно неприятно: для эксплойта достаточно прав Site Member - это стандартный уровень доступа для любого сотрудника, который может редактировать страницу. Патч был в майском Patch Tuesday - но Microsoft опубликовал бюллетень только 21 мая, оставив защитников в неведении о реальной угрозе.

1 июля CISA добавила уязвимость в Known Exploited Vulnerabilities с дедлайном патча 4 июля для федеральных агентств. Атаки приписаны группе Storm-2603, которая разворачивает Warlock ransomware через уязвимые on-premise SharePoint серверы.

Аналогия. Представьте: замок на парадной двери офиса сломан, слесарь привёз новый замок в мае, но забыл сказать охраннику. Пока охранник «проверяет надёжность», взломщики уже внутри.

Что делать:

🧑‍💻 Пользователям: Если в вашей компании SharePoint on-premise - напомните ИТ об обновлении. Не завтра.

🏢 Бизнесу: SharePoint 2016 и 2019 уходят на End of Life 14 июля 2026. Это двойная причина патчиться или мигрировать прямо сейчас. Иначе - legacy + активная эксплуатация = катастрофа.

Мнение. История с "Exploitation Less Likely" от Microsoft - это не первый раз. Разрыв между оценкой вендора и реальностью на улице - системная проблема. Threat intelligence важнее официальных advisory. Подписывайтесь на CISA KEV, это буквально бесплатный и честный индикатор.

Автор: Беляев Дмитрий

〰️〰️〰️
📝 Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆

✔️ Подпишись на канал 🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥


#SharePoint #Microsoft #CISA #KEV #KnownExploitedVulnerabilities #CVE2026_45659 #CVE #RCE #RemoteCodeExecution #Deserialization #PatchTuesday #SecurityPatch #Vulnerability #Exploit #ActiveExploitation