Vulnérabilità SharePoint (CVE‑2026‑45659): allarme sfruttamento attivo
Microsoft ha rilasciato una correzione a maggio per una grave vulnerabilità (CVE‑2026‑45659) in SharePoint Server. Il 1° luglio è stata inserita nel catalogo KEV della CISA: ciò significa che è già utilizzata attivamente da malintenzionati, anche da parte di utenti con privilegi minimi.
Cosa è successo
Il giorno 1° luglio 2026, la U.S. Cybersecurity and Infrastructure Security Agency (CISA) ha inserito CVE‑2026‑45659 nel suo Known Exploited Vulnerabilities (KEV) Catalog, a conferma che la vulnerabilità è già sfruttata attivamente sul campo. La falla riguarda SharePoint Server on‑premises: un attaccante autenticato con privilegi ridotti (come “Site Member”) può inviare dati manipolati (deserializzati) e ottenere l’esecuzione di codice arbitrario sul server, arrivando potenzialmente a comprometterlo completamente. Microsoft aveva rilasciato le patch a maggio, ma inizialmente aveva definito l’exploit “meno probabile”. La situazione si è già dimostrata ben diversa.
Perché è importante
- Anche chi ha privilegi di base può attaccare: basta un account utente standard all’interno di SharePoint per compromettere l’intero server.
- Il sito o l’e-commerce aziendale basato su SharePoint può essere sottoposto ad attacchi critici senza che gli amministratori se ne accorgano.
- Un compromesso completo del server apre la strada a furto dati, controllo dei processi documentali, ransomware o altre minacce gravi.
Cosa fare adesso
- Verifica immediatamente se utilizzi SharePoint Server (versioni interessate: Enterprise 2016, 2019, Subscription Edition) non aggiornate.
- Applica subito le patch ufficiali rilasciate da Microsoft a maggio 2026.
- Per sistemi esposti a Internet, valuta l’isolamento (VPN, firewall) per ridurre il rischio di attacchi esterni.
- Monitora i log di SharePoint per attività sospette da utenti standard.
- Se preferisci, contatta un esperto per valutare la tua infrastruttura e garantirne la sicurezza.
Come ti aiuta Evo Sistemi
Evo Sistemi può supportarti concretamente per mettere al sicuro il tuo sito o la tua intranet basata su SharePoint:
- con il servizio di sicurezza informatica effettuiamo analisi del rischio, patching rapido e protezioni attive;
- se hai bisogno di una nuova piattaforma più sicura o moderna, il nostro team di realizzazione siti web può migrarti con continuità;
- ti affianchiamo anche nella compliance e GDPR, assicurando che aggiornamenti e protezioni siano in linea con la normativa.
Per un’analisi personalizzata e un piano di intervento efficace, contattaci.
Domande frequenti
Chi può sfruttare questa vulnerabilità?
Un utente autenticato con privilegi minimi (come “Site Member”) può inviare dati manipolati e compromettere il server.
È sufficiente applicare le patch per essere al sicuro?
Sì: applicare immediatamente le patch ufficiali di Microsoft è la prima e più efficace misura di protezione.
È necessario usare una VPN o firewall anche dopo aver aggiornato?
Sì: ridurre l’esposizione di SharePoint a Internet aggiunge un livello di sicurezza utile, anche dopo patching.
Fonte: The Hacker News.