新聞

從今年7月開始，美國網路安全與基礎設施安全局（CISA）警告鎖定SharePoint一系列資安漏洞的攻擊活動，並陸續將CVE-2026-56164、CVE-2026-58644、CVE-2026-50522等微軟於7月修補的漏洞加入已遭利用的漏洞名單（KEV），最新一波漏洞利用的目標，是資安公司Rapid7向微軟通報的漏洞利用鏈CVE-2026-55040與CVE-2026-63520。如今CISA警告，有其他漏洞近期也遭到駭客利用。

9月25日CISA發布公告，表示掌握SharePoint程式碼注入漏洞CVE-2026-65660遭積極利用的證據，將其加入KEV，聯邦機構需在9月28日前完成修補，微軟同一天更新漏洞公告內容，表示已有針對該漏洞的攻擊活動出現。