🔴 SharePoint под атакой: новая цепочка уязвимостей позволяет удалённо выполнить код

8 сентября 2026

В августе 2026 года исследователи раскрыли детали критической цепочки уязвимостей в локальных версиях Microsoft SharePoint Server. После публикации публичного PoC злоумышленники быстро начали проверять системы на возможность эксплуатации.

Главная проблема — потенциальное удалённое выполнение кода без предварительной аутентификации. Для компаний, которые используют SharePoint внутри корпоративной инфраструктуры, это особенно серьёзный риск: платформа часто имеет доступ к внутренним документам, рабочим процессам и другим ресурсам организации.

Если злоумышленнику удаётся получить контроль над сервером, атака может не ограничиться самим SharePoint. Скомпрометированный сервер способен стать отправной точкой для дальнейшего продвижения по корпоративной сети, а закрепление в инфраструктуре может сохраняться даже после первоначального проникновения.

В первую очередь необходимо установить актуальные обновления безопасности Microsoft для используемой версии SharePoint Server. Если сервер не должен быть доступен из интернета, стоит дополнительно ограничить внешний доступ и проверить, кто и каким образом может подключаться к нему.

Также важно изучить журналы IIS и SharePoint на предмет необычной активности и проверить сервер на признаки компрометации. Если система уже могла быть атакована, одного обновления недостаточно — необходимо провести полноценную проверку инфраструктуры.

Эта ситуация ещё раз показывает, насколько быстро меняется уровень риска после публикации рабочего PoC. Уязвимость, которая вчера требовала сложной эксплуатации, после появления публичных инструментов может стать реальной угрозой для большого количества организаций.

А для специалистов по безопасности это ещё один пример того, почему важно уметь не только находить уязвимости, но и анализировать последствия их эксплуатации — от первичного доступа до дальнейшего развития атаки внутри Windows-инфраструктуры. Именно практической работе с такими сценариями уделяется внимание в HUSH.