Lỗ hổng SharePoint Mới: Quản Trị Viên Cần Biết Gì Về CVE-2026-45659?
CVE 2026 45659 là lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (điểm CVSS 8.8) tồn tại trên Microsoft SharePoint Server, xuất phát từ lỗi Deserialization của dữ liệu không tin cậy (CWE 502). Lỗ hổng có thể bị khai thác qua mạng với độ phức tạp thấp, chỉ yêu cầu quyền người dùng cơ bản (quyền Site Member)...
Đăng bởiBiên tập bằng DeepSeek-V4-ProHình ảnh được tạo bằng GPT Image 1.5
CVE 2026 45659 là lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (điểm CVSS 8.8) tồn tại trên Microsoft SharePoint Server, xuất phát từ lỗi Deserialization của dữ liệu không tin cậy (CWE 502).
Lỗ hổng có thể bị khai thác qua mạng với độ phức tạp thấp, chỉ yêu cầu quyền người dùng cơ bản (quyền Site Member) và không cần bất kỳ tương tác nào từ nạn nhân.
Đây là một phần trong chuỗi các lỗ hổng Deserialization nghiêm trọng trên SharePoint bị phát hiện gần đây, trong đó có CVE 2026 20963 đã bị CISA đưa vào danh sách các lỗ hổng đang bị khai thác thực tế.
What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includinThe CVE-2026-45659 vulnerability allows remote code execution on unpatched SharePoint servers.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includin. Article summary: Here is the full scope of CVE-2026-45659 and the surrounding SharePoint threat landscape.. Topic tags: general, government, general web. Reference image context from search candidates: Reference image 1: visual subject "Take action: This month prioritize Microsoft Office, Word, and Excel for the critical remote code execution flaws exploitable via the preview pane, then Windows OS and SharePoint S" source context "Microsoft May 2026 Patch Tuesday: 120 Vulnerabilities Fixed" Reference image 2: visual subject "# CVE-2026-40365 – Microsoft SharePoint Server Remote Code Execution Vulnerability. > “A low-privileged SharePoint account should never become a pathway to
openai.com
Microsoft đã phát hành bản vá khẩn cấp cho một lỗ hổng cực kỳ nguy hiểm trên SharePoint Server, chỉ hai tuần sau bản cập nhật Patch Tuesday thông thường. Lỗ hổng này, được định danh là CVE-2026-45659, cho phép kẻ tấn công chỉ với một tài khoản người dùng cơ bản (Site Member) có thể chiếm toàn quyền kiểm soát máy chủ, phơi bày một mô hình đáng báo động về các lỗ hổng nghiêm trọng trên các hệ thống SharePoint triển khai nội bộ (on-premises) . Đối với các đội ngũ bảo mật đang tự quản lý hệ thống SharePoint, đây không chỉ là một bản vá thông thường—mà là một ưu tiên khẩn cấp sống còn.
Phân Tích Chuyên Sâu: CVE-2026-45659 Hoạt Động Như Thế Nào?
CVE-2026-45659 là một dạng lỗ hổng cổ điển và cực kỳ nguy hiểm: lỗi , được phân loại chính thức là . Nói một cách đơn giản, SharePoint nhận và xử lý các "gói" dữ liệu phức tạp từ người dùng. Do lỗ hổng này, kẻ tấn công có chủ đích có thể tạo ra một gói dữ liệu độc hại. Khi máy chủ tiến hành "mở gói" (giải mã hóa - deserialization), nó vô tình thực thi mã lệnh mà kẻ tấn công nhúng vào.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Lỗ hổng SharePoint Mới: Quản Trị Viên Cần Biết Gì Về CVE-2026-45659?" là gì?
CVE 2026 45659 là lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (điểm CVSS 8.8) tồn tại trên Microsoft SharePoint Server, xuất phát từ lỗi Deserialization của dữ liệu không tin cậy (CWE 502).
Những điểm chính cần xác nhận đầu tiên là gì?
CVE 2026 45659 là lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (điểm CVSS 8.8) tồn tại trên Microsoft SharePoint Server, xuất phát từ lỗi Deserialization của dữ liệu không tin cậy (CWE 502). Lỗ hổng có thể bị khai thác qua mạng với độ phức tạp thấp, chỉ yêu cầu quyền người dùng cơ bản (quyền Site Member) và không cần bất kỳ tương tác nào từ nạn nhân.
Tôi nên làm gì tiếp theo trong thực tế?
Đây là một phần trong chuỗi các lỗ hổng Deserialization nghiêm trọng trên SharePoint bị phát hiện gần đây, trong đó có CVE 2026 20963 đã bị CISA đưa vào danh sách các lỗ hổng đang bị khai thác thực tế.
Lỗ hổng SharePoint Mới: Quản Trị Viên Cần Biết Gì Về CVE-2026-45659?
CVE 2026 45659 là lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (điểm CVSS 8.8) tồn tại trên Microsoft SharePoint Server, xuất phát từ lỗi Deserialization của dữ liệu không tin cậy (CWE 502). Lỗ hổng có thể bị khai thác qua mạng với độ phức tạp thấp, chỉ yêu cầu quyền người dùng cơ bản (quyền Site Member)...
Đăng bởiBiên tập bằng DeepSeek-V4-ProHình ảnh được tạo bằng GPT Image 1.5
CVE 2026 45659 là lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (điểm CVSS 8.8) tồn tại trên Microsoft SharePoint Server, xuất phát từ lỗi Deserialization của dữ liệu không tin cậy (CWE 502).
Lỗ hổng có thể bị khai thác qua mạng với độ phức tạp thấp, chỉ yêu cầu quyền người dùng cơ bản (quyền Site Member) và không cần bất kỳ tương tác nào từ nạn nhân.
Đây là một phần trong chuỗi các lỗ hổng Deserialization nghiêm trọng trên SharePoint bị phát hiện gần đây, trong đó có CVE 2026 20963 đã bị CISA đưa vào danh sách các lỗ hổng đang bị khai thác thực tế.
What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includinThe CVE-2026-45659 vulnerability allows remote code execution on unpatched SharePoint servers.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What is the full scope of the recently disclosed CVE-2026-45659 remote code execution vulnerability in Microsoft SharePoint Server, includin. Article summary: Here is the full scope of CVE-2026-45659 and the surrounding SharePoint threat landscape.. Topic tags: general, government, general web. Reference image context from search candidates: Reference image 1: visual subject "Take action: This month prioritize Microsoft Office, Word, and Excel for the critical remote code execution flaws exploitable via the preview pane, then Windows OS and SharePoint S" source context "Microsoft May 2026 Patch Tuesday: 120 Vulnerabilities Fixed" Reference image 2: visual subject "# CVE-2026-40365 – Microsoft SharePoint Server Remote Code Execution Vulnerability. > “A low-privileged SharePoint account should never become a pathway to
openai.com
Microsoft đã phát hành bản vá khẩn cấp cho một lỗ hổng cực kỳ nguy hiểm trên SharePoint Server, chỉ hai tuần sau bản cập nhật Patch Tuesday thông thường. Lỗ hổng này, được định danh là CVE-2026-45659, cho phép kẻ tấn công chỉ với một tài khoản người dùng cơ bản (Site Member) có thể chiếm toàn quyền kiểm soát máy chủ, phơi bày một mô hình đáng báo động về các lỗ hổng nghiêm trọng trên các hệ thống SharePoint triển khai nội bộ (on-premises) . Đối với các đội ngũ bảo mật đang tự quản lý hệ thống SharePoint, đây không chỉ là một bản vá thông thường—mà là một ưu tiên khẩn cấp sống còn.
Phân Tích Chuyên Sâu: CVE-2026-45659 Hoạt Động Như Thế Nào?
CVE-2026-45659 là một dạng lỗ hổng cổ điển và cực kỳ nguy hiểm: lỗi , được phân loại chính thức là . Nói một cách đơn giản, SharePoint nhận và xử lý các "gói" dữ liệu phức tạp từ người dùng. Do lỗ hổng này, kẻ tấn công có chủ đích có thể tạo ra một gói dữ liệu độc hại. Khi máy chủ tiến hành "mở gói" (giải mã hóa - deserialization), nó vô tình thực thi mã lệnh mà kẻ tấn công nhúng vào.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Lỗ hổng SharePoint Mới: Quản Trị Viên Cần Biết Gì Về CVE-2026-45659?" là gì?
CVE 2026 45659 là lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (điểm CVSS 8.8) tồn tại trên Microsoft SharePoint Server, xuất phát từ lỗi Deserialization của dữ liệu không tin cậy (CWE 502).
Những điểm chính cần xác nhận đầu tiên là gì?
CVE 2026 45659 là lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (điểm CVSS 8.8) tồn tại trên Microsoft SharePoint Server, xuất phát từ lỗi Deserialization của dữ liệu không tin cậy (CWE 502). Lỗ hổng có thể bị khai thác qua mạng với độ phức tạp thấp, chỉ yêu cầu quyền người dùng cơ bản (quyền Site Member) và không cần bất kỳ tương tác nào từ nạn nhân.
Tôi nên làm gì tiếp theo trong thực tế?
Đây là một phần trong chuỗi các lỗ hổng Deserialization nghiêm trọng trên SharePoint bị phát hiện gần đây, trong đó có CVE 2026 20963 đã bị CISA đưa vào danh sách các lỗ hổng đang bị khai thác thực tế.
Véc-tơ tấn công: Qua mạng nội bộ/Internet (Network) .
Độ phức tạp tấn công: Thấp. Kẻ tấn công không cần có kiến thức chuyên sâu hay các điều kiện đặc biệt .
Quyền yêu cầu tối thiểu: Thấp. Kẻ tấn công chỉ cần có quyền Site Member trên máy chủ, một cấp độ truy cập rất phổ biến trong các tổ chức .
Tương tác người dùng: Không yêu cầu. Cuộc tấn công diễn ra hoàn toàn tự động, không cần nạn nhân nhấp vào liên kết hay tải tệp tin .
Tác động: Cao đến cả ba yếu tố bảo mật cốt lõi: tính bảo mật (lộ lọt dữ liệu), tính toàn vẹn (dữ liệu bị chỉnh sửa/xóa) và tính sẵn sàng (hệ thống bị tê liệt). Một cuộc tấn công thành công đồng nghĩa với việc toàn bộ hệ thống bị xâm phạm hoàn toàn .
Sự kết hợp giữa yêu cầu quyền thấp, không cần tương tác người dùng và khả năng khai thác qua mạng biến lỗ hổng này thành mục tiêu hàng đầu của tin tặc. Chỉ cần chiếm được một tài khoản người dùng tiêu chuẩn, kẻ tấn công đã có "chìa khóa" để mở toang cánh cửa vào toàn bộ hệ thống máy chủ.
Các Phiên Bản SharePoint Bị Ảnh Hưởng
Đây là vấn đề của các hệ thống triển khai nội bộ (on-premises). Lỗ hổng ảnh hưởng đến ba phiên bản SharePoint Server sau đây. SharePoint Online (dịch vụ đám mây của Microsoft) không bị ảnh hưởng . Các quản trị viên cần khẩn trương kiểm tra số phiên bản (build) của hệ thống mình.
Microsoft SharePoint Server Subscription Edition (phiên bản trước 16.0.5552.1002)
Microsoft SharePoint Server 2019 (phiên bản trước 16.0.10417.20128)
Microsoft SharePoint Enterprise Server 2016 (phiên bản trước 16.0.5552.1002)
Đối với mỗi phiên bản bị ảnh hưởng, Microsoft đã cung cấp bản cập nhật cụ thể kèm theo số hiệu build để quản trị viên có thể đối chiếu và xác nhận tình trạng vá lỗi. Bản vá này được phát hành vào ngày 12 tháng 5 năm 2026 như một phần của bản cập nhật bảo mật thông thường, nhưng sau đó được nhấn mạnh hơn về mức độ nghiêm trọng của nó .
Hồi Chuông Cảnh Báo: Chuỗi Lỗ Hổng Deserialization Trên SharePoint
CVE-2026-45659 không phải là một sự cố cá biệt. Đây là "mắt xích" mới nhất trong chuỗi các lỗ hổng Deserialization có tác động cực lớn đã và đang tàn phá các hệ thống SharePoint on-premises.
Một ví dụ điển hình là lỗ hổng CVE-2026-20963. Đây là một lỗ hổng tương tự từng có điểm CVSS lên tới 9.8 và nguy hiểm đến mức Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã phải đưa nó vào Danh mục các Lỗ hổng Đã biết Bị Khai thác (KEV) vào ngày 18 tháng 3 năm 2026, sau khi xác nhận nó đang bị tin tặc khai thác trong thực tế . Tồi tệ hơn, CERT-EU (Đội ứng cứu khẩn cấp máy tính của Liên minh Châu Âu) đã báo cáo rằng Microsoft phải cập nhật lại khuyến cáo của mình cho CVE-2026-20963 để làm rõ rằng lỗ hổng này có thể bị khai thác bởi kẻ tấn công không cần xác thực—nghĩa là thậm chí không cần bất kỳ tài khoản đăng nhập nào .
Những lỗ hổng liên quan khác, chẳng hạn như CVE-2026-33110, cũng liên quan đến lỗi Deserialization của dữ liệu không tin cậy và ảnh hưởng đến cùng các dòng sản phẩm . Mô hình đã quá rõ ràng: các nhà nghiên cứu bảo mật và tin tặc đang tập trung cao độ vào cơ chế Deserialization của SharePoint, và những lỗ hổng nghiêm trọng đang được phát hiện với tốc độ đáng báo động. Xu hướng này khiến việc vá lỗi kịp thời và triệt để trở nên quan trọng hơn bao giờ hết đối với các quản trị viên SharePoint.
Chiến Lược Phòng Thủ và Giảm Thiểu Rủi Ro
Vá lỗi là giải pháp triệt để duy nhất, nhưng một phương pháp tiếp cận phòng thủ theo chiều sâu sẽ cung cấp thêm các lớp bảo vệ quý giá. Đối với các tổ chức đang vận hành SharePoint tại chỗ, dưới đây là các bước hành động được khuyến nghị:
Áp Dụng Bản Vá Ngay Lập Tức: Đây là hành động quan trọng duy nhất và cần được ưu tiên cao nhất. Hãy xác định vị trí và triển khai bản cập nhật bảo mật cụ thể cho phiên bản SharePoint của bạn. Ưu tiên tuyệt đối cho bất kỳ máy chủ nào có thể truy cập từ Internet .
Rà Soát và Hạn Chế Quyền Người Dùng: Vì CVE-2026-45659 chỉ yêu cầu quyền truy cập cấp Site Member, việc rà soát kỹ lưỡng các quyền của người dùng là rất quan trọng. Hãy áp dụng nguyên tắc "đặc quyền tối thiểu" (chỉ cấp đúng quyền cần thiết cho công việc) và thu hồi mọi quyền truy cập không cần thiết .
Tăng Cường Giám Sát Máy Chủ: Triển khai giải pháp Phát hiện và Phản hồi Điểm cuối (EDR) để tìm kiếm các hoạt động hậu khai thác. Đội ngũ bảo mật nên cảnh giác với: các tiến trình (process) đáng ngờ được tạo ra từ Application Pool của SharePoint (w3wp.exe), các kết nối mạng ra ngoài bất thường hoặc sự xuất hiện của Web Shell, và các hành vi bất thường từ các tài khoản dịch vụ.
Xác Minh Đã Vá Các Lỗ Hổng Liên Quan: Một bản vá cho CVE-2026-45659 là cần thiết, nhưng máy chủ của bạn vẫn có thể bị tấn công nếu chưa vá lỗ hổng CVE-2026-20963 đang bị khai thác tích cực. Hãy tận dụng đợt vá lỗi này để xác nhận rằng tất cả các bản cập nhật bảo mật SharePoint liên quan đều đã được áp dụng đầy đủ .
Thu Hẹp Bề Mặt Tấn Công: Nếu máy chủ SharePoint không bắt buộc phải truy cập từ Internet công cộng, hãy triển khai các hạn chế ở cấp độ mạng để chặn mọi truy cập từ bên ngoài. Đối với các dịch vụ bắt buộc phải công khai, hãy đảm bảo chúng được đặt sau một Tường lửa Ứng dụng Web (WAF) với các bộ quy tắc được cấu hình để chặn các cuộc tấn công Deserialization phổ biến. Bạn nên hết sức thận trọng như "canh lửa trong kho thuốc súng", bởi một sơ hở nhỏ có thể dẫn đến hậu quả khôn lường.
neuracybintel.com
Microsoft Fixes SharePoint RCE CVE-2026-45659 Affecting Server ...
Véc-tơ tấn công: Qua mạng nội bộ/Internet (Network) .
Độ phức tạp tấn công: Thấp. Kẻ tấn công không cần có kiến thức chuyên sâu hay các điều kiện đặc biệt .
Quyền yêu cầu tối thiểu: Thấp. Kẻ tấn công chỉ cần có quyền Site Member trên máy chủ, một cấp độ truy cập rất phổ biến trong các tổ chức .
Tương tác người dùng: Không yêu cầu. Cuộc tấn công diễn ra hoàn toàn tự động, không cần nạn nhân nhấp vào liên kết hay tải tệp tin .
Tác động: Cao đến cả ba yếu tố bảo mật cốt lõi: tính bảo mật (lộ lọt dữ liệu), tính toàn vẹn (dữ liệu bị chỉnh sửa/xóa) và tính sẵn sàng (hệ thống bị tê liệt). Một cuộc tấn công thành công đồng nghĩa với việc toàn bộ hệ thống bị xâm phạm hoàn toàn .
Sự kết hợp giữa yêu cầu quyền thấp, không cần tương tác người dùng và khả năng khai thác qua mạng biến lỗ hổng này thành mục tiêu hàng đầu của tin tặc. Chỉ cần chiếm được một tài khoản người dùng tiêu chuẩn, kẻ tấn công đã có "chìa khóa" để mở toang cánh cửa vào toàn bộ hệ thống máy chủ.
Các Phiên Bản SharePoint Bị Ảnh Hưởng
Đây là vấn đề của các hệ thống triển khai nội bộ (on-premises). Lỗ hổng ảnh hưởng đến ba phiên bản SharePoint Server sau đây. SharePoint Online (dịch vụ đám mây của Microsoft) không bị ảnh hưởng . Các quản trị viên cần khẩn trương kiểm tra số phiên bản (build) của hệ thống mình.
Microsoft SharePoint Server Subscription Edition (phiên bản trước 16.0.5552.1002)
Microsoft SharePoint Server 2019 (phiên bản trước 16.0.10417.20128)
Microsoft SharePoint Enterprise Server 2016 (phiên bản trước 16.0.5552.1002)
Đối với mỗi phiên bản bị ảnh hưởng, Microsoft đã cung cấp bản cập nhật cụ thể kèm theo số hiệu build để quản trị viên có thể đối chiếu và xác nhận tình trạng vá lỗi. Bản vá này được phát hành vào ngày 12 tháng 5 năm 2026 như một phần của bản cập nhật bảo mật thông thường, nhưng sau đó được nhấn mạnh hơn về mức độ nghiêm trọng của nó .
Hồi Chuông Cảnh Báo: Chuỗi Lỗ Hổng Deserialization Trên SharePoint
CVE-2026-45659 không phải là một sự cố cá biệt. Đây là "mắt xích" mới nhất trong chuỗi các lỗ hổng Deserialization có tác động cực lớn đã và đang tàn phá các hệ thống SharePoint on-premises.
Một ví dụ điển hình là lỗ hổng CVE-2026-20963. Đây là một lỗ hổng tương tự từng có điểm CVSS lên tới 9.8 và nguy hiểm đến mức Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã phải đưa nó vào Danh mục các Lỗ hổng Đã biết Bị Khai thác (KEV) vào ngày 18 tháng 3 năm 2026, sau khi xác nhận nó đang bị tin tặc khai thác trong thực tế . Tồi tệ hơn, CERT-EU (Đội ứng cứu khẩn cấp máy tính của Liên minh Châu Âu) đã báo cáo rằng Microsoft phải cập nhật lại khuyến cáo của mình cho CVE-2026-20963 để làm rõ rằng lỗ hổng này có thể bị khai thác bởi kẻ tấn công không cần xác thực—nghĩa là thậm chí không cần bất kỳ tài khoản đăng nhập nào .
Những lỗ hổng liên quan khác, chẳng hạn như CVE-2026-33110, cũng liên quan đến lỗi Deserialization của dữ liệu không tin cậy và ảnh hưởng đến cùng các dòng sản phẩm . Mô hình đã quá rõ ràng: các nhà nghiên cứu bảo mật và tin tặc đang tập trung cao độ vào cơ chế Deserialization của SharePoint, và những lỗ hổng nghiêm trọng đang được phát hiện với tốc độ đáng báo động. Xu hướng này khiến việc vá lỗi kịp thời và triệt để trở nên quan trọng hơn bao giờ hết đối với các quản trị viên SharePoint.
Chiến Lược Phòng Thủ và Giảm Thiểu Rủi Ro
Vá lỗi là giải pháp triệt để duy nhất, nhưng một phương pháp tiếp cận phòng thủ theo chiều sâu sẽ cung cấp thêm các lớp bảo vệ quý giá. Đối với các tổ chức đang vận hành SharePoint tại chỗ, dưới đây là các bước hành động được khuyến nghị:
Áp Dụng Bản Vá Ngay Lập Tức: Đây là hành động quan trọng duy nhất và cần được ưu tiên cao nhất. Hãy xác định vị trí và triển khai bản cập nhật bảo mật cụ thể cho phiên bản SharePoint của bạn. Ưu tiên tuyệt đối cho bất kỳ máy chủ nào có thể truy cập từ Internet .
Rà Soát và Hạn Chế Quyền Người Dùng: Vì CVE-2026-45659 chỉ yêu cầu quyền truy cập cấp Site Member, việc rà soát kỹ lưỡng các quyền của người dùng là rất quan trọng. Hãy áp dụng nguyên tắc "đặc quyền tối thiểu" (chỉ cấp đúng quyền cần thiết cho công việc) và thu hồi mọi quyền truy cập không cần thiết .
Tăng Cường Giám Sát Máy Chủ: Triển khai giải pháp Phát hiện và Phản hồi Điểm cuối (EDR) để tìm kiếm các hoạt động hậu khai thác. Đội ngũ bảo mật nên cảnh giác với: các tiến trình (process) đáng ngờ được tạo ra từ Application Pool của SharePoint (w3wp.exe), các kết nối mạng ra ngoài bất thường hoặc sự xuất hiện của Web Shell, và các hành vi bất thường từ các tài khoản dịch vụ.
Xác Minh Đã Vá Các Lỗ Hổng Liên Quan: Một bản vá cho CVE-2026-45659 là cần thiết, nhưng máy chủ của bạn vẫn có thể bị tấn công nếu chưa vá lỗ hổng CVE-2026-20963 đang bị khai thác tích cực. Hãy tận dụng đợt vá lỗi này để xác nhận rằng tất cả các bản cập nhật bảo mật SharePoint liên quan đều đã được áp dụng đầy đủ .
Thu Hẹp Bề Mặt Tấn Công: Nếu máy chủ SharePoint không bắt buộc phải truy cập từ Internet công cộng, hãy triển khai các hạn chế ở cấp độ mạng để chặn mọi truy cập từ bên ngoài. Đối với các dịch vụ bắt buộc phải công khai, hãy đảm bảo chúng được đặt sau một Tường lửa Ứng dụng Web (WAF) với các bộ quy tắc được cấu hình để chặn các cuộc tấn công Deserialization phổ biến. Bạn nên hết sức thận trọng như "canh lửa trong kho thuốc súng", bởi một sơ hở nhỏ có thể dẫn đến hậu quả khôn lường.
neuracybintel.com
Microsoft Fixes SharePoint RCE CVE-2026-45659 Affecting Server ...
helpnetsecurity.comHigh-severity SharePoint RCE bug patched by Microsoft (CVE-2026-45659) - Help Net Security
socdefenders.aiMicrosoft Patches SharePoint RCE Flaw CVE-2026-45659 Across ...
nvd.nist.govCVE-2026-45659 Detail - NVD
stack.watchMay 2026: Microsoft SharePoint Remote Code Execution Vulnerability