Ameaças exploraram uma vulnerabilidade recém-divulgada no Microsoft SharePoint (CVE-2026-55040, CVSS 9.1) após a publicação de um código de prova de conceito (PoC). A vulnerabilidade permite que um atacante não autorizado contorne uma funcionalidade de segurança devido à autenticação fraca. A Microsoft corrigiu a falha em suas atualizações de julho de 2026.
Detalhes Técnicos
CVE-2026-55040: Vulnerabilidade crítica de bypass de autenticação no Microsoft Office SharePoint com CVSS 9.1.
A exploração permite que atacantes ignorem uma funcionalidade de segurança de rede.
A falha foi corrigida pela Microsoft em julho de 2026.
Próximos Passos
Verificar se os sistemas SharePoint estão atualizados com os patches de julho de 2026.
Monitorar tentativas de exploração da vulnerabilidade CVE-2026-55040.
Implementar medidas adicionais de segurança para autenticação no SharePoint.
