Microsoft SharePoint čelí kritické zranitelnosti označené jako CVE-2026-50522. Bezpečnostní problém umožňuje vzdálené spuštění kódu a podle dostupných informací je již aktivně zneužíván útočníky. Riziko se dále zvýšilo poté, co byl veřejně zveřejněn funkční proof-of-concept exploit.

Veřejný exploit urychlil útoky

Zranitelnosti typu RCE patří mezi nejzávažnější bezpečnostní problémy, protože útočníkovi mohou umožnit spustit vlastní kód přímo na napadeném serveru. V případě SharePointu může kompromitace znamenat přístup k podnikovým dokumentům, týmové spolupráci, přihlašovacím údajům i dalším interním systémům, které jsou se serverem propojeny.

Zveřejnění veřejného exploitu obvykle vede k rychlému nárůstu útoků. Nástroje a postupy, které dříve vyžadovaly znalosti specialistů, se mohou dostat k širšímu okruhu útočníků. Organizace, které aktualizaci odkládají, proto riskují, že se jejich internetově dostupné SharePoint servery stanou snadným cílem.

Útočníci mohou zranitelnost využít k instalaci škodlivého kódu, vytvoření trvalého přístupu nebo krádeži citlivých dat. Napadený server může sloužit také jako výchozí bod pro další pohyb v podnikové síti. Samotná oprava SharePointu proto nemusí být dostatečná, pokud již došlo ke kompromitaci systému.

Správci by měli neprodleně ověřit, zda používají dotčenou verzi SharePointu, nainstalovat dostupné bezpečnostní aktualizace a zkontrolovat protokoly serveru. Pozornost je vhodné věnovat zejména neobvyklým požadavkům, nově vytvořeným účtům, změnám konfigurace a procesům spuštěným pod účtem webového serveru. Součástí reakce by měla být také kontrola přístupových údajů a případná izolace podezřelých systémů.

Zdroj: thehackernews.com