Vulnerabilità · 46 giorni fa
CISA ha aggiunto a KEV CVE-2026-65660 di Microsoft SharePoint Server e CVE-2026-67279 di MikroTik RouterOS, confermando che non si tratta più solo di due disclosure di vendor ma di percorsi d’attacco attivi. La scadenza federale del 28 settembre comprime ulteriormente i tempi di risposta.
Per SharePoint, Microsoft ha aggiornato la falla da spoofing a remote code execution e ha detto di avere evidenza affidabile di attacchi osservati. Per RouterOS, la falla entra in una catena che consente a un client non autenticato di aprire una session channel e arrivare a una console amministrativa completa quando viene combinata con il difetto di login correlato; il punto non è un bug isolato, ma la rottura del confine tra servizio esposto e stato privilegiato.
Per chi gestisce SharePoint o RouterOS esposti su Internet, il messaggio è che il danno potenziale può già includere esecuzione di codice o controllo amministrativo, non solo vulnerabilità teorica. Dopo la correzione, resta vero che un sistema colpito prima della patch va trattato come potenzialmente compromesso, soprattutto dove l’accesso iniziale poteva essere ottenuto senza credenziali.
Sfruttamento noto · CISA KEV
CVSS 6.5 MEDIUM: improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized… Patch Microsoft: 5002905.
Patch disponibile KB5002905 Scarica →
Data di correzione federale CISA 28 set
4 fonti che coprono questa storia
Microsoft SharePoint Flaw CVE-2026-65660 Now Exploited in Attacks
CISA added CVE-2026-65660 to its KEV catalog, giving federal agencies a patching deadline of September 28.
SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild
CISA adds exploited SharePoint RCE and RouterOS flaws to KEV; the RouterOS chain can give unauthenticated administrative access.
AL26-023 - Vulnerability Impacting Microsoft SharePoint Server - CVE-2026-65660
MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key
Attackers chained two RouterOS SSH flaws to gain full admin access on Internet-exposed MikroTik routers before patches shipped.
MikroTrick: technical analysis, disclosure process, and the use of LLM agents
We describe the technical details of the MikroTrick chain, which combines the CVE-2026-67279 and CVE-2026-86060 vulnerabilities and, when chained, allowed full takeover of a device without authentication.
SharePoint Flaw Initially Listed as Spoofing by Microsoft Enables Authenticated RCE
SharePoint CVE-2026-65660 enables authenticated RCE; Microsoft patched it on August 11, and no in-the-wild exploitation is reported.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-09-24