Chuyện gì đã xảy ra
Ngày 14/7/2026, Microsoft công bố CVE-2026-58644, lỗ hổng nghiêm trọng deserial hóa dữ liệu không tin cậy (CWE-502) trên SharePoint Server on-premises. Điểm là CVSS 9.8. Kẻ tấn công từ xa không cần xác thực có thể thực thi mã tùy ý.
Đã xác nhận khai thác
Microsoft xác nhận đang bị khai thác. Ngày 16/7, CISA đưa CVE vào danh mục KEV. Rapid7 và các bên khác kêu gọi khắc phục khẩn cấp. Ngày 22/7, lỗ hổng khác cùng Patch Tuesday, CVE-2026-50522, cũng vào KEV.
Sản phẩm bị ảnh hưởng
- SharePoint Enterprise Server 2016
- SharePoint Server 2019
- SharePoint Server Subscription Edition
Cần làm gì
Áp dụng bản cập nhật 14/7/2026, xác nhận thành công trên mọi máy chủ, bật tích hợp AMSI và giám sát phát hiện của Microsoft Defender.