O que aconteceu
Em 14 de julho de 2026, a Microsoft publicou a CVE-2026-58644, uma falha crítica de desserialização de dados não confiáveis (CWE-502) no SharePoint Server on-premises. A pontuação é CVSS 9.8. Um atacante remoto sem autenticação pode executar código arbitrário.
Exploração confirmada
A Microsoft confirmou exploração ativa. Em 16 de julho, a CISA adicionou a CVE ao catálogo KEV. A Rapid7 e outras equipes recomendaram remediação de emergência. Em 22 de julho, outra falha do mesmo Patch Tuesday, a CVE-2026-50522, também entrou no KEV: quem aplicou todas as atualizações de 14 de julho fica protegido das duas.
Produtos afetados
- SharePoint Enterprise Server 2016
- SharePoint Server 2019
- SharePoint Server Subscription Edition
O que fazer
Aplique as atualizações de 14 de julho de 2026, confirme o sucesso em todos os servidores, ative a integração AMSI em cada aplicação web e monitore detecções do Microsoft Defender (por exemplo Exploit:Script/SuspSignoutReqBody.A e ToolPaneAuthBypass). SharePoint on-premises continua alvo preferencial de ransomwares e invasões iniciais.