CISA 敦促立即修补已被利用的 SharePoint 漏洞

美国网络安全和基础设施安全局（CISA）周二敦促立即加固 Microsoft SharePoint 服务器，以应对最近披露的零日漏洞。
最新被利用的漏洞是 CVE-2026-56164，这是一个无需认证即可远程利用的权限提升问题，已在 Microsoft 2026 年 7 月补丁星期二更新中得到修复。
周二，CISA 将该 CVE 添加到其已知被利用漏洞（KEV）目录中，敦促联邦机构根据 BOD 26-04 建议在三天内完成修补。
Microsoft 最新一轮安全更新还修复了 CVE-2026-55040 和 CVE-2026-58644，这是两个严重级别的 SharePoint 漏洞，可被远程利用以绕过安全功能并执行任意代码。
CISA 警告称，虽然这些漏洞未被标记为已遭利用，但如果未及时修补，它们仍会对组织构成风险。
该网络安全机构还提请注意 CVE-2026-32201，这是 SharePoint 中的一个欺骗漏洞，在作为零日漏洞被利用后已于 4 月份修补。
另一个被利用的 SharePoint 漏洞是 CVE-2026-45659，这是一个代码执行问题，已于 5 月通过带外安全更新修复，并于 7 月初被添加到 CISA 的 KEV 列表中。
"这些漏洞影响所有受支持的本地 SharePoint Server 版本（Subscription Edition、2019 和 2016），涉及建立远程代码执行（RCE）和后期利用活动，例如窃取 Internet Information Services（IIS）机器密钥和执行反序列化技术，以实现持久化并部署恶意软件，"CISA 警告称。
该机构建议组织监控其 SharePoint 服务器，以识别任何可能表明正在被积极利用的异常活动迹象。
除了应用 Microsoft 的补丁外，建议组织确保其安全产品覆盖所有 SharePoint Web 应用程序、进行入侵搜寻、轮换 IIS 机器密钥、启用定制化日志记录、确保 SharePoint 服务器不直接暴露在互联网上，并限制对管理接口的访问。