AnswersPublished40 sources
הפגיעות הקריטית CVE-2026-55040 ב-SharePoint: עקיפת אימות JWT תחת מתקפה פעילה
CVE 2026 55040 היא פגיעות קריטית (CVSS 9.1) בעקיפת אימות ב SharePoint, המאפשרת לתוקף מרוחק לזייף טוקני JWT ולהתחזות לכל משתמש – כולל מנהלי מערכת. CISA דורשת הטלת תיקונים מיידית: התקנת עדכוני יולי 2026 המצטברים, הימנעות מחשיפה ישירה לאינטרנט, חסימת גישה חיצונית ל Central Administration, הפעלת AMSI, סיבוב מפתחות IIS ב...
Research answer
Key takeaways
- CVE 2026 55040 היא פגיעות קריטית (CVSS 9.1) בעקיפת אימות ב SharePoint, המאפשרת לתוקף מרוחק לזייף טוקני JWT ולהתחזות לכל משתמש – כולל מנהלי מערכת.
- CISA דורשת הטלת תיקונים מיידית: התקנת עדכוני יולי 2026 המצטברים, הימנעות מחשיפה ישירה לאינטרנט, חסימת גישה חיצונית ל Central Administration, הפעלת AMSI, סיבוב מפתחות IIS במקרה חשד לפריצה ועוד.
- הפגיעות היא חלק מגל תקיפות רחב: שלוש פגיעות SharePoint נוספות (CVE 2026 32201, CVE 2026 45659, CVE 2026 56164) כבר מנוצלות בשטח, וכנופיות כופרה מנצלות את CVE 2026 45659.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical SharePoint authentication bypass vulnerability (CVE-2026-55040, CVSS 9.1) that was weaponized by attackers just days af. Article summary: ## CVE-2026-55040 — Critical SharePoint Authentication Bypass. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
תוקפים מנצלים כעת באופן פעיל פגיעות עקיפת אימות קריטית בשרתי Microsoft SharePoint מקומיים (on-premises), ימים ספורים בלבד לאחר שחברת האבטחה Rapid7 פרסמה exploit (PoC) מלא. הפגיעות, הידועה בשם CVE-2026-55040 ומדורגת בציון CVSS 9.1, מאפשרת לתוקף מרוחק לא מזוהה לזייף JSON Web Tokens (JWTs) ולהתחזות לכל משתמש SharePoint – כולל מנהלי אתרים – ללא צורך בסיסמה או בסשן תקף .
מיקרוסופט תיקנה את הפגיעות בעדכוני Patch Tuesday של יולי 2026, המשפיעים על SharePoint Server Subscription Edition, 2019 ו-2016 Enterprise . אולם, עם למעלה מ-8,500 שרתי SharePoint שעדיין חשופים באינטרנט על פי סריקות גלובליות, חלון ההזדמנויות לתוקפים נותר פתוח לרווחה
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "הפגיעות הקריטית CVE-2026-55040 ב-SharePoint: עקיפת אימות JWT תחת מתקפה פעילה"?
CVE 2026 55040 היא פגיעות קריטית (CVSS 9.1) בעקיפת אימות ב SharePoint, המאפשרת לתוקף מרוחק לזייף טוקני JWT ולהתחזות לכל משתמש – כולל מנהלי מערכת.
What are the key points to validate first?
CVE 2026 55040 היא פגיעות קריטית (CVSS 9.1) בעקיפת אימות ב SharePoint, המאפשרת לתוקף מרוחק לזייף טוקני JWT ולהתחזות לכל משתמש – כולל מנהלי מערכת. CISA דורשת הטלת תיקונים מיידית: התקנת עדכוני יולי 2026 המצטברים, הימנעות מחשיפה ישירה לאינטרנט, חסימת גישה חיצונית ל Central Administration, הפעלת AMSI, סיבוב מפתחות IIS במקרה חשד לפריצה ועוד.
What should I do next in practice?
הפגיעות היא חלק מגל תקיפות רחב: שלוש פגיעות SharePoint נוספות (CVE 2026 32201, CVE 2026 45659, CVE 2026 56164) כבר מנוצלות בשטח, וכנופיות כופרה מנצלות את CVE 2026 45659.
Sources
- cisa.govCISA Urges SharePoint Hardening After New Exploitations
- bleepingcomputer.comHackers leverage new Microsoft SharePoint exploit in attacks
- thehackernews.comAttackers Exploit SharePoint Authentication Bypass After Public PoC ...
- ampcuscyber.com4. Recommendations
- helpnetsecurity.comAttackers exploit critical SharePoint flaw after PoC goes public (CVE ...