Microsoft выпустила срочное исправление для новой опасной уязвимости в SharePoint Server. Угроза, получившая идентификатор CVE-2026-45659, позволяет злоумышленнику с простой учетной записью полностью захватить контроль над сервером. Этот инцидент подчеркивает тревожную тенденцию: локальные развертывания SharePoint становятся все более желанной целью для хакеров. Для команд, которые самостоятельно администрируют свои фермы SharePoint, это не просто очередной патч — это наивысший приоритет.
Как устроена уязвимость CVE-2026-45659
CVE-2026-45659 — это классическая и очень опасная ошибка: десериализация недоверенных данных (CWE-502) ![]()
![]()
. Если объяснять просто, SharePoint принимает от пользователей сложные «упакованные» данные. Из-за этой уязвимости злоумышленник может создать вредоносный «пакет», при «распаковке» (десериализации) которого сервер выполнит заложенный в него код.
Технические характеристики делают эту уязвимость крайне легкой в эксплуатации:
- Оценка по шкале CVSS 3.1: 8.8 (Высокая степень опасности)
![]()
.
- Вектор атаки: Сетевой
![]()
.
- Сложность атаки: Низкая
![]()
. Злоумышленнику не нужно обладать какими-то особыми техническими знаниями о системе.
- Требуемые привилегии: Низкие. Достаточно прав обычного участника сайта (Site Member)
![]()
![]()
.
- Взаимодействие с пользователем: Не требуется. Атака может быть проведена автоматически, жертве не нужно переходить по ссылкам или скачивать файлы
![]()
.
- Влияние: Высокое на конфиденциальность, целостность и доступность. Успешная атака может привести к полной компрометации системы и утечке данных
![]()
![]()
.
Сочетание низких привилегий, отсутствия необходимости в действиях пользователя и сетевого доступа делает эту уязвимость идеальной мишенью. Одна скомпрометированная учетная запись обычного пользователя превращается в ключ от всего сервера.
Какие версии под угрозой
Проблема касается только локальных серверов. Уязвимость затрагивает следующие три версии SharePoint Server. SharePoint Online не подвержен угрозе ![]()
![]()
.
- Microsoft SharePoint Server Subscription Edition (версии до 16.0.5552.1002)
![]()
- Microsoft SharePoint Server 2019 (версии до 16.0.10417.20128)
![]()
- Microsoft SharePoint Enterprise Server 2016 (версии до 16.0.5552.1002)
![]()
Для каждой версии Microsoft предоставила конкретное обновление и номер сборки, по которым администраторы могут проверить статус установки патча. Само исправление было выпущено еще 12 мая 2026 года в рамках стандартного обновления безопасности, но его важность была подчеркнута особо после раскрытия всех деталей ![]()
.
Тревожная тенденция: SharePoint под прицелом
CVE-2026-45659 — не единичный случай. Это последнее звено в цепи критических уязвимостей десериализации в SharePoint, которые преследуют локальные серверы.
Яркий пример — CVE-2026-20963, аналогичная уязвимость с подтвержденной оценкой CVSS 9.8 (Критический уровень). Она была настолько опасна, что Агентство по кибербезопасности и защите инфраструктуры США (CISA) 18 марта 2026 года добавило ее в свой Каталог известных эксплуатируемых уязвимостей (KEV) после подтверждения реальных атак ![]()
![]()
. Как сообщала группа реагирования на компьютерные инциденты Евросоюза (CERT-EU), Microsoft пришлось обновить свое уведомление по CVE-2026-20963, уточнив, что уязвимость может быть использована неаутентифицированным злоумышленником — то есть даже логин в систему не требуется ![]()
.
Другие связанные проблемы, такие как CVE-2026-33110, также связаны с десериализацией недоверенных данных и затрагивают те же продукты ![]()
. Тенденция очевидна: злоумышленники и исследователи безопасности активно «прощупывают» механизмы десериализации SharePoint, и критические уязвимости обнаруживаются с пугающей частотой. Это делает своевременную установку обновлений критически важной задачей.
Как защититься: пошаговый план
Установка патча — единственное полноценное решение, но эшелонированная оборона обеспечит дополнительный уровень защиты. Вот рекомендуемые шаги для организаций, использующих локальный SharePoint:
- Немедленно установите патч. Это самое важное действие. Найдите и установите обновление безопасности для вашей версии SharePoint. В первую очередь это касается серверов, доступных из интернета
![]()
.
- Проведите аудит и ограничьте привилегии пользователей. Поскольку для эксплуатации CVE-2026-45659 достаточно прав участника сайта, тщательная проверка разрешений критична. Следуйте принципу наименьших привилегий и удаляйте неиспользуемые учетные записи и избыточные права
![]()
.
- Усильте мониторинг серверов. Используйте решения для обнаружения и реагирования на угрозы на конечных точках (EDR). Обращайте внимание на подозрительные процессы, создаваемые из пула приложений SharePoint (
w3wp.exe), необычные исходящие сетевые подключения или появление веб-шеллов, а также аномальное поведение сервисных учетных записей.
- Проверьте, закрыты ли другие связанные угрозы. Патч для CVE-2026-45659 жизненно важен, но сервер остается уязвимым, если на нем не исправлена активно эксплуатируемая CVE-2026-20963. Используйте этот раунд обновлений, чтобы убедиться в установке всех связанных обновлений безопасности
![]()
![]()
.
- Сократите поверхность атаки. Если серверам SharePoint не требуется доступ из интернета, заблокируйте его на уровне сети. Для сервисов, которые должны быть публичными, используйте брандмауэр веб-приложений (WAF) с правилами для блокировки типичных атак на десериализацию.
