发生了什么
2026年7月14日,微软公布了本地部署 SharePoint Server 中严重的不可信数据反序列化(CWE-502)漏洞 CVE-2026-58644。评分为 CVSS 9.8。未认证远程攻击者可执行任意代码。
已确认利用
微软确认存在活跃利用。7月16日,CISA 将该 CVE 加入 KEV。Rapid7 等呼吁紧急修复。7月22日,同一次补丁星期二的另一漏洞 CVE-2026-50522 也进入 KEV:应用7月14日全部更新可同时防护两者。
受影响产品
- SharePoint Enterprise Server 2016
- SharePoint Server 2019
- SharePoint Server Subscription Edition
该做什么
应用 2026年7月14日 更新,确认每台服务器安装成功,在每个 Web 应用启用 AMSI,并监控 Microsoft Defender 检测。
