Июльский «Вторник патчей» у Microsoft выдался рекордным - счет CVE идет на сотни (по разным подсчетам, от 569 до 622, разница в том, что именно учитывать). Но дело не в количестве. Дело в том, что одна из уже эксплуатируемых уязвимостей имеет оценку «средне» - и это ловушка.
Что произошло. Активно эксплуатируются две уязвимости нулевого дня: CVE-2026-56164 в локальном SharePoint Server и CVE-2026-56155 в AD FS. И вот парадокс: уязвимость в SharePoint Microsoft оценила в 5,3 балла по шкале CVSS («умеренно»), а Национальная база уязвимостей США - в 9,8 балла («критично»). Почему так? Потому что по сути это pre-auth: без логина, без действий пользователя, по сети.
По данным Microsoft, ее обнаружили специалисты по реагированию на инциденты из Mandiant/Google FLARE прямо во время реальных атак. По данным CISA, злоумышленники используют эту уязвимость в сочетании со старыми уязвимостями SharePoint, чтобы украсть машинные ключи IIS и закрепиться в системе.
Баг в Active Directory Federation Services (CVE-2026-56155) - это повышение привилегий, но он бьет по инфраструктуре, которая «подписывает» все ваши логины. То есть по самому сердцу доверия в сети.
Аналогия. Термометр показывает 37,0 и говорит: «Ну, почти норма». А у пациента при этом уже отказывает какой-то орган, просто прибор измеряет не то. Оценка «средне» усыпляет бдительность, пока сервер уже вскрыт.
Выводы. Обычным пользователям: если в вашей компании есть внутренний портал на SharePoint, не удивляйтесь срочным работам. Это не прихоть администраторов.
Бизнесу и директорам по информационной безопасности: главный урок недели - не расставляйте патчи по приоритетности по одной цифре CVSS. Вопросы к команде: есть ли у нас внешние SharePoint и AD FS, обновлены ли они в первую очередь, включен ли AMSI в полном режиме в качестве временной меры. И отдельно: те, кто работает на SharePoint 2016/2019, отключите его от интернета на время миграции.
Мой комментарий. Меня радует, что тема «CVSS не равно приоритету» наконец становится мейнстримом. Тенденция усилится: при расстановке приоритетов все больше внимания будет уделяться факту эксплуатации уязвимости (KEV, EPSS), а не статичному баллу. В ближайший год фраза «мы исправляем уязвимости по шкале CVSS сверху вниз» станет постыдной.
Автор: Беляев Дмитрий
〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆
✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥
#патчтв #SharePoint #zeroday #vm #кибербезопасность