💻 Массовые атаки на Microsoft SharePoint: что важно знать компаниям

С марта по июнь 2026 года специалисты по информационной безопасности фиксируют масштабную волну атак на локальные серверы Microsoft SharePoint. Причиной стала критическая уязвимость CVE-2026-20963, получившая максимальную оценку опасности — 9,8 из 10 по шкале CVSS.

Уязвимость связана с небезопасной обработкой внутренних данных и позволяет злоумышленникам удалённо выполнить произвольный код на сервере. В ряде сценариев для успешной атаки не требуется использовать учётную запись или знать логин и пароль пользователя.

☝️ Почему это опасно? 

Под угрозой находятся организации, использующие локальные версии SharePoint Server Subscription Edition, SharePoint Server 2019 и SharePoint Enterprise Server 2016.

Успешная эксплуатация уязвимости может привести к серьёзным последствиям:

— получению несанкционированного доступа к корпоративным документам и внутренним данным;
— компрометации коммерческой информации и конфиденциальных файлов;
— использованию SharePoint в качестве точки входа для дальнейшего распространения атаки внутри корпоративной сети;
— развёртыванию программ-вымогателей (ransomware) и нарушению работы критически важных бизнес-процессов.

Особую опасность представляет тесная интеграция SharePoint с Active Directory. После компрометации корпоративного портала злоумышленники могут попытаться получить контроль над доменной инфраструктурой организации.

⚡️ Рекомендуем: 

— убедиться, что на серверах SharePoint установлены последние обновления безопасности Microsoft;
— ограничиться прямой доступ к SharePoint из сети Интернет и предоставляйте доступ сотрудникам только через защищённые каналы связи, например VPN;
— провести анализ журналов событий и проверьте серверы на наличие подозрительной активности за последние месяцы;
— пересмотреть права доступа пользователей, придерживаясь принципа минимально необходимых привилегий;
— при обнаружении признаков компрометации незамедлительно сообщить об этом специалистам по информационной безопасности и приступить к расследованию инцидента.

На платформе HUSH сотрудники могут ознакомиться с принципами безопасной работы корпоративной инфраструктуры, особенностями защиты внутренних порталов и современными методами противодействия актуальным киберугрозам. Такие знания помогают быстрее распознавать потенциальные риски и своевременно сообщать о них ИТ-службе.

✅ Действуйте своевременно!

В современных атаках SharePoint нередко становится первой точкой проникновения в корпоративную инфраструктуру. Если после этого злоумышленникам удаётся получить доступ к другим критически важным компонентам сети, последствия могут затронуть всю организацию, поэтому своевременная установка обновлений безопасности, регулярный контроль состояния инфраструктуры и соблюдение базовых принципов кибергигиены остаются одними из самых эффективных способов защиты корпоративной сети.