CVE-2026-45659: Новая угроза для SharePoint — что делать прямо сейчас
CVE 2026 45659 — это уязвимость удаленного выполнения кода (RCE) с высоким уровнем опасности (CVSS 8.8) в Microsoft SharePoint Server, вызванная десериализацией недоверенных данных. Эксплуатация возможна по сети с низкой сложностью атаки, для нее достаточно учетной записи с минимальными правами (Site Member).
ОпубликовалОтредактировано с помощью DeepSeek-V4-ProИзображения созданы с помощью GPT Image 1.5
CVE 2026 45659 — это уязвимость удаленного выполнения кода (RCE) с высоким уровнем опасности (CVSS 8.8) в Microsoft SharePoint Server, вызванная десериализацией недоверенных данных.
Эксплуатация возможна по сети с низкой сложностью атаки, для нее достаточно учетной записи с минимальными правами (Site Member).
Уязвимость затрагивает локальные версии SharePoint Server, облачная версия (SharePoint Online) вне опасности.
Экстренный патч выпущен 12 мая 2026 года, но его критичность была дополнительно подчеркнута после уточнения деталей уязвимости.
What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includinThe CVE-2026-45659 vulnerability allows remote code execution on unpatched SharePoint servers.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includin. Article summary: Here is the full scope of CVE-2026-45659 and the surrounding SharePoint threat landscape.. Topic tags: general, government, general web. Reference image context from search candidates: Reference image 1: visual subject "Take action: This month prioritize Microsoft Office, Word, and Excel for the critical remote code execution flaws exploitable via the preview pane, then Windows OS and SharePoint S" source context "Microsoft May 2026 Patch Tuesday: 120 Vulnerabilities Fixed" Reference image 2: visual subject "# CVE-2026-40365 – Microsoft SharePoint Server Remote Code Execution Vulnerability. > “A low-privileged SharePoint account should never become a pathway to
openai.com
Microsoft выпустила срочное исправление для новой опасной уязвимости в SharePoint Server. Угроза, получившая идентификатор CVE-2026-45659, позволяет злоумышленнику с простой учетной записью полностью захватить контроль над сервером. Этот инцидент подчеркивает тревожную тенденцию: локальные развертывания SharePoint становятся все более желанной целью для хакеров. Для команд, которые самостоятельно администрируют свои фермы SharePoint, это не просто очередной патч — это наивысший приоритет.
Как устроена уязвимость CVE-2026-45659
CVE-2026-45659 — это классическая и очень опасная ошибка: десериализация недоверенных данных (CWE-502) . Если объяснять просто, SharePoint принимает от пользователей сложные «упакованные» данные. Из-за этой уязвимости злоумышленник может создать вредоносный «пакет», при «распаковке» (десериализации) которого сервер выполнит заложенный в него код.
Технические характеристики делают эту уязвимость крайне легкой в эксплуатации:
Оценка по шкале CVSS 3.1: 8.8 (Высокая степень опасности) .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «CVE-2026-45659: Новая угроза для SharePoint — что делать прямо сейчас»?
CVE 2026 45659 — это уязвимость удаленного выполнения кода (RCE) с высоким уровнем опасности (CVSS 8.8) в Microsoft SharePoint Server, вызванная десериализацией недоверенных данных.
Какие ключевые моменты необходимо проверить в первую очередь?
CVE 2026 45659 — это уязвимость удаленного выполнения кода (RCE) с высоким уровнем опасности (CVSS 8.8) в Microsoft SharePoint Server, вызванная десериализацией недоверенных данных. Эксплуатация возможна по сети с низкой сложностью атаки, для нее достаточно учетной записи с минимальными правами (Site Member).
Что мне делать дальше на практике?
Уязвимость затрагивает локальные версии SharePoint Server, облачная версия (SharePoint Online) вне опасности.
CVE-2026-45659: Новая угроза для SharePoint — что делать прямо сейчас
CVE 2026 45659 — это уязвимость удаленного выполнения кода (RCE) с высоким уровнем опасности (CVSS 8.8) в Microsoft SharePoint Server, вызванная десериализацией недоверенных данных. Эксплуатация возможна по сети с низкой сложностью атаки, для нее достаточно учетной записи с минимальными правами (Site Member).
ОпубликовалОтредактировано с помощью DeepSeek-V4-ProИзображения созданы с помощью GPT Image 1.5
CVE 2026 45659 — это уязвимость удаленного выполнения кода (RCE) с высоким уровнем опасности (CVSS 8.8) в Microsoft SharePoint Server, вызванная десериализацией недоверенных данных.
Эксплуатация возможна по сети с низкой сложностью атаки, для нее достаточно учетной записи с минимальными правами (Site Member).
Уязвимость затрагивает локальные версии SharePoint Server, облачная версия (SharePoint Online) вне опасности.
Экстренный патч выпущен 12 мая 2026 года, но его критичность была дополнительно подчеркнута после уточнения деталей уязвимости.
What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includinThe CVE-2026-45659 vulnerability allows remote code execution on unpatched SharePoint servers.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includin. Article summary: Here is the full scope of CVE-2026-45659 and the surrounding SharePoint threat landscape.. Topic tags: general, government, general web. Reference image context from search candidates: Reference image 1: visual subject "Take action: This month prioritize Microsoft Office, Word, and Excel for the critical remote code execution flaws exploitable via the preview pane, then Windows OS and SharePoint S" source context "Microsoft May 2026 Patch Tuesday: 120 Vulnerabilities Fixed" Reference image 2: visual subject "# CVE-2026-40365 – Microsoft SharePoint Server Remote Code Execution Vulnerability. > “A low-privileged SharePoint account should never become a pathway to
openai.com
Microsoft выпустила срочное исправление для новой опасной уязвимости в SharePoint Server. Угроза, получившая идентификатор CVE-2026-45659, позволяет злоумышленнику с простой учетной записью полностью захватить контроль над сервером. Этот инцидент подчеркивает тревожную тенденцию: локальные развертывания SharePoint становятся все более желанной целью для хакеров. Для команд, которые самостоятельно администрируют свои фермы SharePoint, это не просто очередной патч — это наивысший приоритет.
Как устроена уязвимость CVE-2026-45659
CVE-2026-45659 — это классическая и очень опасная ошибка: десериализация недоверенных данных (CWE-502) . Если объяснять просто, SharePoint принимает от пользователей сложные «упакованные» данные. Из-за этой уязвимости злоумышленник может создать вредоносный «пакет», при «распаковке» (десериализации) которого сервер выполнит заложенный в него код.
Технические характеристики делают эту уязвимость крайне легкой в эксплуатации:
Оценка по шкале CVSS 3.1: 8.8 (Высокая степень опасности) .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «CVE-2026-45659: Новая угроза для SharePoint — что делать прямо сейчас»?
CVE 2026 45659 — это уязвимость удаленного выполнения кода (RCE) с высоким уровнем опасности (CVSS 8.8) в Microsoft SharePoint Server, вызванная десериализацией недоверенных данных.
Какие ключевые моменты необходимо проверить в первую очередь?
CVE 2026 45659 — это уязвимость удаленного выполнения кода (RCE) с высоким уровнем опасности (CVSS 8.8) в Microsoft SharePoint Server, вызванная десериализацией недоверенных данных. Эксплуатация возможна по сети с низкой сложностью атаки, для нее достаточно учетной записи с минимальными правами (Site Member).
Что мне делать дальше на практике?
Уязвимость затрагивает локальные версии SharePoint Server, облачная версия (SharePoint Online) вне опасности.
Сложность атаки: Низкая . Злоумышленнику не нужно обладать какими-то особыми техническими знаниями о системе.
Требуемые привилегии: Низкие. Достаточно прав обычного участника сайта (Site Member) .
Взаимодействие с пользователем: Не требуется. Атака может быть проведена автоматически, жертве не нужно переходить по ссылкам или скачивать файлы .
Влияние: Высокое на конфиденциальность, целостность и доступность. Успешная атака может привести к полной компрометации системы и утечке данных .
Сочетание низких привилегий, отсутствия необходимости в действиях пользователя и сетевого доступа делает эту уязвимость идеальной мишенью. Одна скомпрометированная учетная запись обычного пользователя превращается в ключ от всего сервера.
Какие версии под угрозой
Проблема касается только локальных серверов. Уязвимость затрагивает следующие три версии SharePoint Server. SharePoint Online не подвержен угрозе .
Microsoft SharePoint Server Subscription Edition (версии до 16.0.5552.1002)
Microsoft SharePoint Server 2019 (версии до 16.0.10417.20128)
Microsoft SharePoint Enterprise Server 2016 (версии до 16.0.5552.1002)
Для каждой версии Microsoft предоставила конкретное обновление и номер сборки, по которым администраторы могут проверить статус установки патча. Само исправление было выпущено еще 12 мая 2026 года в рамках стандартного обновления безопасности, но его важность была подчеркнута особо после раскрытия всех деталей .
Тревожная тенденция: SharePoint под прицелом
CVE-2026-45659 — не единичный случай. Это последнее звено в цепи критических уязвимостей десериализации в SharePoint, которые преследуют локальные серверы.
Яркий пример — CVE-2026-20963, аналогичная уязвимость с подтвержденной оценкой CVSS 9.8 (Критический уровень). Она была настолько опасна, что Агентство по кибербезопасности и защите инфраструктуры США (CISA) 18 марта 2026 года добавило ее в свой Каталог известных эксплуатируемых уязвимостей (KEV) после подтверждения реальных атак . Как сообщала группа реагирования на компьютерные инциденты Евросоюза (CERT-EU), Microsoft пришлось обновить свое уведомление по CVE-2026-20963, уточнив, что уязвимость может быть использована неаутентифицированным злоумышленником — то есть даже логин в систему не требуется .
Другие связанные проблемы, такие как CVE-2026-33110, также связаны с десериализацией недоверенных данных и затрагивают те же продукты . Тенденция очевидна: злоумышленники и исследователи безопасности активно «прощупывают» механизмы десериализации SharePoint, и критические уязвимости обнаруживаются с пугающей частотой. Это делает своевременную установку обновлений критически важной задачей.
Как защититься: пошаговый план
Установка патча — единственное полноценное решение, но эшелонированная оборона обеспечит дополнительный уровень защиты. Вот рекомендуемые шаги для организаций, использующих локальный SharePoint:
Немедленно установите патч. Это самое важное действие. Найдите и установите обновление безопасности для вашей версии SharePoint. В первую очередь это касается серверов, доступных из интернета .
Проведите аудит и ограничьте привилегии пользователей. Поскольку для эксплуатации CVE-2026-45659 достаточно прав участника сайта, тщательная проверка разрешений критична. Следуйте принципу наименьших привилегий и удаляйте неиспользуемые учетные записи и избыточные права .
Усильте мониторинг серверов. Используйте решения для обнаружения и реагирования на угрозы на конечных точках (EDR). Обращайте внимание на подозрительные процессы, создаваемые из пула приложений SharePoint (w3wp.exe), необычные исходящие сетевые подключения или появление веб-шеллов, а также аномальное поведение сервисных учетных записей.
Проверьте, закрыты ли другие связанные угрозы. Патч для CVE-2026-45659 жизненно важен, но сервер остается уязвимым, если на нем не исправлена активно эксплуатируемая CVE-2026-20963. Используйте этот раунд обновлений, чтобы убедиться в установке всех связанных обновлений безопасности .
Сократите поверхность атаки. Если серверам SharePoint не требуется доступ из интернета, заблокируйте его на уровне сети. Для сервисов, которые должны быть публичными, используйте брандмауэр веб-приложений (WAF) с правилами для блокировки типичных атак на десериализацию.
socdefenders.ai
Microsoft Patches SharePoint RCE Flaw CVE-2026-45659 Across ...
Сложность атаки: Низкая . Злоумышленнику не нужно обладать какими-то особыми техническими знаниями о системе.
Требуемые привилегии: Низкие. Достаточно прав обычного участника сайта (Site Member) .
Взаимодействие с пользователем: Не требуется. Атака может быть проведена автоматически, жертве не нужно переходить по ссылкам или скачивать файлы .
Влияние: Высокое на конфиденциальность, целостность и доступность. Успешная атака может привести к полной компрометации системы и утечке данных .
Сочетание низких привилегий, отсутствия необходимости в действиях пользователя и сетевого доступа делает эту уязвимость идеальной мишенью. Одна скомпрометированная учетная запись обычного пользователя превращается в ключ от всего сервера.
Какие версии под угрозой
Проблема касается только локальных серверов. Уязвимость затрагивает следующие три версии SharePoint Server. SharePoint Online не подвержен угрозе .
Microsoft SharePoint Server Subscription Edition (версии до 16.0.5552.1002)
Microsoft SharePoint Server 2019 (версии до 16.0.10417.20128)
Microsoft SharePoint Enterprise Server 2016 (версии до 16.0.5552.1002)
Для каждой версии Microsoft предоставила конкретное обновление и номер сборки, по которым администраторы могут проверить статус установки патча. Само исправление было выпущено еще 12 мая 2026 года в рамках стандартного обновления безопасности, но его важность была подчеркнута особо после раскрытия всех деталей .
Тревожная тенденция: SharePoint под прицелом
CVE-2026-45659 — не единичный случай. Это последнее звено в цепи критических уязвимостей десериализации в SharePoint, которые преследуют локальные серверы.
Яркий пример — CVE-2026-20963, аналогичная уязвимость с подтвержденной оценкой CVSS 9.8 (Критический уровень). Она была настолько опасна, что Агентство по кибербезопасности и защите инфраструктуры США (CISA) 18 марта 2026 года добавило ее в свой Каталог известных эксплуатируемых уязвимостей (KEV) после подтверждения реальных атак . Как сообщала группа реагирования на компьютерные инциденты Евросоюза (CERT-EU), Microsoft пришлось обновить свое уведомление по CVE-2026-20963, уточнив, что уязвимость может быть использована неаутентифицированным злоумышленником — то есть даже логин в систему не требуется .
Другие связанные проблемы, такие как CVE-2026-33110, также связаны с десериализацией недоверенных данных и затрагивают те же продукты . Тенденция очевидна: злоумышленники и исследователи безопасности активно «прощупывают» механизмы десериализации SharePoint, и критические уязвимости обнаруживаются с пугающей частотой. Это делает своевременную установку обновлений критически важной задачей.
Как защититься: пошаговый план
Установка патча — единственное полноценное решение, но эшелонированная оборона обеспечит дополнительный уровень защиты. Вот рекомендуемые шаги для организаций, использующих локальный SharePoint:
Немедленно установите патч. Это самое важное действие. Найдите и установите обновление безопасности для вашей версии SharePoint. В первую очередь это касается серверов, доступных из интернета .
Проведите аудит и ограничьте привилегии пользователей. Поскольку для эксплуатации CVE-2026-45659 достаточно прав участника сайта, тщательная проверка разрешений критична. Следуйте принципу наименьших привилегий и удаляйте неиспользуемые учетные записи и избыточные права .
Усильте мониторинг серверов. Используйте решения для обнаружения и реагирования на угрозы на конечных точках (EDR). Обращайте внимание на подозрительные процессы, создаваемые из пула приложений SharePoint (w3wp.exe), необычные исходящие сетевые подключения или появление веб-шеллов, а также аномальное поведение сервисных учетных записей.
Проверьте, закрыты ли другие связанные угрозы. Патч для CVE-2026-45659 жизненно важен, но сервер остается уязвимым, если на нем не исправлена активно эксплуатируемая CVE-2026-20963. Используйте этот раунд обновлений, чтобы убедиться в установке всех связанных обновлений безопасности .
Сократите поверхность атаки. Если серверам SharePoint не требуется доступ из интернета, заблокируйте его на уровне сети. Для сервисов, которые должны быть публичными, используйте брандмауэр веб-приложений (WAF) с правилами для блокировки типичных атак на десериализацию.
socdefenders.ai
Microsoft Patches SharePoint RCE Flaw CVE-2026-45659 Across ...
nvd.nist.govCVE-2026-45659 Detail - NVD
stack.watchMay 2026: Microsoft SharePoint Remote Code Execution Vulnerability
neuracybintel.comMicrosoft Fixes SharePoint RCE CVE-2026-45659 Affecting Server ...
helpnetsecurity.comHigh-severity SharePoint RCE bug patched by Microsoft (CVE-2026-45659) - Help Net Security