SharePoint در KEV: تزریق کد CVE-2026-65660 با مهلت فدرال ۲۸ سپتامبر

SharePoint اغلب پشت فایروال داخلی می‌نشیند و همین باعث می‌شود وصله‌اش در صف «اینترنت‌facingها» عقب بیفتد. ۲۵ سپتامبر ۲۰۲۶ CISA با اضافه کردن CVE-2026-65660 به KEV آن فرض را شکست: code injection در Microsoft SharePoint که به اجرای کد روی شبکهٔ احراز هویت‌شده می‌انجامد. مهلت remediation فدرال اعلام‌شده ۲۸ سپتامبر بود — یعنی اگر هنوز نخوانده‌اید، از پنجرهٔ رسمی عبور کرده‌اید.

هشدار مرکز سایبری کانادا (AL26-023) همان شناسه را پوشش می‌دهد و به به‌روزرسانی‌های امنیتی اوت ۲۰۲۶ مایکروسافت ارجاع می‌دهد. برخی aggregators ثانویه بیلدهایی مثل SharePoint 2016 16.0.5565.1001، 2019 16.0.10417.20198 و Subscription Edition 16.0.19725.20522 را نقل کرده‌اند؛ قبل از استناد عملیاتی، شماره بیلد را با جدول رسمی مایکروسافت برای همان CU/security update مقابله کنید.

نکتهٔ تهدید این است که authenticated network code execution روی پورتال تیمی، برای مهاجمی که یک حساب معمولی یا توکن دزدیده دارد، مسیر مستقیم به سرور اپلیکیشن است — نه فقط «خواندن یک لیست». سرورهای on-prem و هر instanceی که از اینترنت یا شبکهٔ شریک reachable است را فوری به آپدیت اوت ۲۰۲۶ برسانید؛ بعد نشست‌ها و حساب‌های سرویس را برای فعالیت غیرعادی همان بازه بررسی کنید. KEV یعنی exploitation تأیید شده؛ «داخلی است پس بعداً» دیگر استراتژی نیست.