新聞

9月25日美國網路安全與基礎設施安全局（CISA）、微軟警告SharePoint程式碼注入漏洞CVE-2026-65660已遭利用，在此之前，有資安公司表示，他們在蜜罐陷阱偵測到嘗試利用的跡象，呼籲IT人員儘速採取行動。

資安公司Previdian警告，他們的蜜罐陷阱於9月24日攔截12個針對CVE-2026-65660的利用請求，攻擊者透過URL路徑傳送兩個惡意酬載，第一個酬載會嘗試停用.NET反序列化保護措施，另一個用於挾帶惡意程式載入工具，解密並載入嵌入式的元件。Previdian提及，由於利用漏洞需事先取得低權限使用者身分，攻擊者疑似串連另一個SharePoint匿名存取的弱點（已於6月修復但未登記CVE編號），形成兩階段的攻擊鏈。

隔日Previdian補充說明，相關漏洞利用活動的過程，會產生/_layouts/15/sphealth.aspx的Webshell後門程式，該公司公布第二組惡意酬載細節，兩個二進位檔是wt3k3sij.dll、24e5mo4s.dll，皆為帶有CLR標頭的32位元x86檔案，Previdian並公布檔案大小與雜湊資訊。