Aanvallers maken actief misbruik van een kritieke kwetsbaarheid waardoor remote code execution (RCE) op Microsoft SharePoint-servers mogelijk is. Microsoft kwam precies een week geleden met beveiligingsupdates voor de kwetsbaarheid, aangeduid als CVE-2026-50522. Dat meldt cybersecuritybedrijf watchTowr vandaag. Bij het uitbrengen van de patches waarschuwde Microsoft al dat het verwachtte dat misbruik op korte termijn zou gaan plaatsvinden.
Organisaties gebruiken SharePoint voor allerlei werkprocessen, zoals het delen van documenten en informatie en opzetten van interne websites. Het is geregeld het doelwit van aanvallen. CVE-2026-50522 betreft een 'deserialization of untrusted data' kwetsbaarheid waardoor een ongeauthenticeerde aanvaller code op de SharePoint-server kan uitvoeren. Verdere details zijn niet door Microsoft gegeven.
WatchTowr meldt dat aanvallers actief misbruik van CVE-2026-50522 maken, waarbij ze machine keys stelen om toegang tot de gehackte servers te behouden. Eerder verscheen er al publieke exploitcode voor de kwetsbaarheid op internet. Het Amerikaanse cyberagentschap CISA houdt een overzicht bij van actief aangevallen kwetsbaarheden. In het overzicht komen dertien SharePoint-lekken voor. Daarvan dateren er vijf van 2026. Het CISA heeft CVE-2026-50522 nog niet in het overzicht opgenomen. Vanwege alle aanvallen waarschuwde het CISA vorige week wel om SharePoint-servers extra te beveiligen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior IAM specialist
Utrecht heeft jou nodig! Wil jij een sleutelrol spelen in de digitale dienstverlening van de gemeente Utrecht? Als Specialist Identity and Access Management (IAM) zorg je voor gecontroleerd toegangsbeheer van applicaties én werk je actief aan verbeteringen voor een optimale gegevensbescherming van onze inwoners en bedrijven. Solliciteer nu!
