网络犯罪分子利用微软SharePoint漏洞发起勒索软件攻击

美国网络安全与基础设施安全局（CISA）确认，网络犯罪团伙已开始积极利用微软SharePoint中的严重漏洞传播勒索软件。该漏洞编号为CVE-2026-45659，允许攻击者在低权限访问的服务器上远程执行任意代码。

该问题与不安全的数据反序列化有关，使得攻击相对容易实施。尽管微软已于5月为SharePoint Enterprise Server 2016、SharePoint Server 2019和SharePoint Server Subscription Edition发布了修补程序，但许多组织仍未更新系统。CISA已将该漏洞添加到已知被利用漏洞（KEV）目录中，并要求联邦机构在三天内完成修复。

根据Shadowserver团队的数据，目前互联网上仍有超过8500台SharePoint服务器暴露在外，其中超过200台尚未针对CVE-2026-45659进行防护。专家建议管理员不仅要安装更新，还应加强系统监控以发现可疑活动。特别需要关注Windows反恶意软件扫描接口（AMSI）的集成，并使用Microsoft Defender防病毒软件检测利用尝试。

值得一提的是，这并非SharePoint漏洞首次成为勒索软件攻击的目标。自2021年11月以来，CISA已记录了该产品中14个被积极利用的漏洞，其中8个被用于传播勒索软件。今年6月，CISA还报告了微软Defender中另一个与权限提升相关的严重漏洞被利用的情况。