Apa yang berlaku
Pada 14 Julai 2026, Microsoft menerbitkan CVE-2026-58644, kelemahan kritikal deserialisasi data tidak dipercayai (CWE-502) dalam SharePoint Server on-premises. Skor ialah CVSS 9.8. Penyerang jauh tanpa pengesahan boleh menjalankan kod sewenang-wenangnya.
Eksploitasi disahkan
Microsoft mengesahkan eksploitasi aktif. Pada 16 Julai, CISA menambah CVE itu ke katalog KEV. Rapid7 dan yang lain menggesa pemulihan kecemasan. Pada 22 Julai, kelemahan lain dari Patch Tuesday yang sama, CVE-2026-50522, juga masuk KEV.
Produk terjejas
- SharePoint Enterprise Server 2016
- SharePoint Server 2019
- SharePoint Server Subscription Edition
Apa perlu dibuat
Gunakan kemas kini 14 Julai 2026, sahkan kejayaan pada setiap pelayan, aktifkan integrasi AMSI dan pantau pengesanan Microsoft Defender.