Vulnerabilitat crítica de SharePoint Server explotada activament
Una deserialització de dades no fiables a SharePoint Server local permet executar codi en remot; corregida al juliol i explotada després de publicar-se una prova de concepte.
Què ha passat
La vulnerabilitat CVE-2026-50522 té una puntuació CVSS de 9,8 i consisteix en una deserialització de dades no fiables que permet executar codi en remot a SharePoint Server local: Subscription Edition, 2019 i 2016. Es va corregir al Patch Tuesday del juliol de 2026 i es va començar a explotar després de publicar-se una prova de concepte. Els atacants roben les claus de màquina per mantenir l’accés.
Per què importa
Posar el pegat no n’hi ha prou en aquest cas. Si l’atacant ja ha entrat i s’ha endut les claus de màquina, pot continuar emetent elements vàlids per al servidor encara que la fallada estigui tancada: l’accés sobreviu a l’actualització. I una granja de SharePoint no s’actualitza en una tarda, així que el temps entre la prova de concepte i el pegat efectiu a tots els servidors és exactament el temps en què es pot entrar. El resultat és una fallada que es corregeix en un dia i s’explota durant setmanes allà on l’inventari de servidors no està al dia.
Què recomanem
Aplicar el pegat a tots els servidors de la granja, rotar les claus de màquina i buscar indicis d’intrusió. Posar el pegat sense rotar les claus deixa la porta que va obrir l’atacant tal com estava, així que les dues coses van juntes o no serveixen de res.
Servei relacionat: Infraestructura i Cloud · respuesta-incidentes
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.