關(guān)鍵詞

漏洞

微軟在2026年4月的月度安全更新中確認(rèn)，SharePoint Server存在一個(gè)關(guān)鍵的0Day欺騙漏洞（CVE-2026-32201）正遭在野利用。該漏洞影響多個(gè)SharePoint Server版本，CVSS基礎(chǔ)評分為6.5（重要級(jí)），考慮到官方補(bǔ)丁已發(fā)布，調(diào)整后的時(shí)序評分降至6.0。

漏洞技術(shù)細(xì)節(jié)

該漏洞源于Microsoft Office SharePoint的輸入驗(yàn)證缺陷（CWE-20），允許未經(jīng)認(rèn)證的遠(yuǎn)程攻擊者通過網(wǎng)絡(luò)實(shí)施欺騙攻擊。其攻擊向量被歸類為網(wǎng)絡(luò)傳播，攻擊復(fù)雜度低，且無需特權(quán)或用戶交互，為企業(yè)SharePoint部署提供了低門檻的攻擊入口。

微軟公告指出，成功利用該漏洞可能導(dǎo)致攻擊者查看部分敏感信息并篡改公開數(shù)據(jù)，但不會(huì)影響目標(biāo)資源的可用性。盡管對機(jī)密性和完整性的單獨(dú)影響評級(jí)為"低"，但由于無需認(rèn)證且存在在野利用，實(shí)際風(fēng)險(xiǎn)顯著提升。

在野利用態(tài)勢

微軟安全公告將該漏洞標(biāo)記為"已檢測到利用"，意味著補(bǔ)丁發(fā)布前已觀測到實(shí)際攻擊活動(dòng)。漏洞利用代碼成熟度標(biāo)記為"功能性"，報(bào)告可信度確認(rèn)為"已證實(shí)"，這一組合使該漏洞成為企業(yè)修補(bǔ)優(yōu)先級(jí)之首。

該漏洞在微軟發(fā)布補(bǔ)丁前未公開披露，表明威脅行為者可能已將其武器化為真正的0Day漏洞。微軟已為所有三個(gè)受影響版本發(fā)布安全更新：

• SharePoint Server訂閱版——KB5002853（Build 16.0.19725.20210）

• SharePoint Server 2019——KB5002854（Build 16.0.10417.20114）

• SharePoint Enterprise Server 2016——KB5002861（Build 16.0.5548.1003）

鑒于漏洞已遭在野利用，企業(yè)應(yīng)將以下更新視為緊急修補(bǔ)：

• 立即為所有受影響SharePoint Server版本安裝相應(yīng)安全更新

• 審計(jì)SharePoint Server訪問日志，排查異常網(wǎng)絡(luò)欺騙活動(dòng)或認(rèn)證模式

• 在應(yīng)用補(bǔ)丁前盡可能限制面向外部的SharePoint實(shí)例

• 監(jiān)控威脅情報(bào)源，獲取與在野利用活動(dòng)相關(guān)的入侵指標(biāo)（IOCs）

• 確保未部署WAF規(guī)則或網(wǎng)絡(luò)分段等額外防御措施的SharePoint實(shí)例不直接暴露于互聯(lián)網(wǎng)

作為全球部署最廣泛的企業(yè)協(xié)作平臺(tái)之一，SharePoint Server始終是國家背景黑客和牟利型威脅組織的高價(jià)值目標(biāo)。協(xié)作工具中的欺騙漏洞常被用作橫向移動(dòng)、憑證竊取或商業(yè)郵件入侵攻擊的初始立足點(diǎn)。

微軟特別強(qiáng)調(diào)，運(yùn)行本地SharePoint部署（尤其是2016或2019版本）的企業(yè)應(yīng)優(yōu)先處理此補(bǔ)丁。微軟同時(shí)感謝了安全社區(qū)就該漏洞開展的協(xié)同披露工作。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！