CISA：立即修复这些已遭利用的 SharePoint 漏洞

Ionut Arghire
Ionut Arghire

代码卫士

2026年7月16日 14:34
北京

在小说阅读器读本章

去阅读

  聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

周二，美国网络安全和基础设施安全局(CISA) 督促立即加固Microsoft SharePoint服务器，应对近期披露的0day漏洞。

最新被利用的 SharePoint 漏洞是可遭远程利用且无需身份验证的提权漏洞CVE-2026-56164，该漏洞已在微软2026年7月补丁星期二更新中修复。周二，CISA 将该漏洞加入已知遭利用漏洞（KEV）目录，督促联邦机构根据BOD 26-04建议，在三天内完成修复。

微软最新一轮安全更新还修复了两个严重的 SharePoint 漏洞 CVE-2026-55040 和 CVE-2026-58644，它们可被远程利用，绕过安全功能并执行任意代码。CISA警告称，尽管这些漏洞尚未被标记为已遭利用，但如果未及时修复，仍会对组织机构构成风险。CISA 还关注到 SharePoint 中的欺骗漏洞 CVE-2026-32201，它曾在攻击中被作为 0day 利用，于四月份修复。另一个被利用的 SharePoint 代码执行漏洞 CVE-2026-45659，于五月份通过带外安全更新修复，并于七月初被加入 CISA 的 KEV 列表。

CISA警告称：“这些漏洞影响所有受支持的本地SharePoint Server版本（订阅版、2019和2016），涉及建立远程代码执行（RCE）和后期利用活动，例如窃取 Internet 信息服务（IIS）计算机密钥并执行反序列化技术，以获取持久性并部署恶意软件。”

CISA建议组织机构监控 SharePoint 服务器，以识别任何异常活动迹象，这可能表明正在遭受积极利用。除了应用微软的补丁外，CISA 还建议组织机构确保其安全产品覆盖所有 SharePoint Web 应用程序，检查入侵活动，轮换IIS计算机密钥，启用定制日志记录，确保 SharePoint 服务器不直接暴露于互联网，并限制对管理界面的访问。

开源卫士试用地址：https://oss.qianxin.com/#/login

代码卫士试用地址：https://sast.qianxin.com/#/login

推荐阅读

微软修复影响 SharePoint 多个版本的 RCE 漏洞

微软紧急修复正遭利用的 SharePoint RCE 0day漏洞

CISA称微软 SharePoint RCE 漏洞已遭在野利用

新瓶装旧酒：微软修复3个月后，SharePoint RCE 漏洞重现

原文链接

https://www.securityweek.com/cisa-urges-immediate-patching-of-exploited-sharepoint-vulnerabilities/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

 觉得不错，就点个 “在看” 或 \"赞” 吧~