Хакеры атакуют цепочку RCE-уязвимостей Microsoft SharePoint с помощью PoC-эксплойта

Злоумышленники атакуют цепочку из двух уязвимостей Microsoft SharePoint, которая может позволить выполнять произвольный код на не обновлённых серверах. Для обеих уязвимостей опубликованы эксплойты с подтверждением концепции (PoC). Defused сообщила, что код эксплойта для CVE-2026-55040 уже использовался в атаках, а позднее обнаружила исследование этой цепочки в ловушках; выполнение кода там пока не наблюдалось.