Een belangrijke kwetsbaarheid in Microsoft SharePoint die remote code execution (RCE) mogelijk maakt, en waarvoor op 11 augustus beveiligingsupdates verschenen, wordt nu actief misbruikt bij aanvallen. Dat meldt cybersecuritybedrijf Defused. Op het moment dat Microsoft de patch uitbracht was het techbedrijf niet bekend met misbruik van het probleem, maar waarschuwde wel dat het op korte termijn misbruik verwachtte.
Via het beveiligingslek, aangeduid als CVE-2026-63520, kan een ongeauthenticeerde aanvaller code op Microsoft SharePoint-servers uitvoeren. Organisaties gebruiken SharePoint voor allerlei werkprocessen, zoals het delen van documenten en informatie en opzetten van interne websites. Het platform is al jaren het doelwit van aanvallen.
Volgens Defused combineren de aanvallers CVE-2026-63520 met een ander SharePoint-lek, CVE-2026-55040. Misbruik van dit probleem, waardoor de authenticatie in SharePoint is te omzeilen, werd twee weken geleden al gerapporteerd. Verdere details over de recente SharePoint-aanvallen zijn niet door Defused gegeven.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
