CISA cảnh báo lỗ hổng SharePoint và MikroTik RouterOS đang bị khai thác
"CISA added CVE-2026-65660 in Microsoft SharePoint and CVE-2026-67279 in MikroTik RouterOS to its Known Exploited Vulnerabilities catalog after evidence of active exploitation. The SharePoint flaw can allow authenticated remote code execution, while the RouterOS issue can be chained with CVE-2026-86060 to achieve unauthenticated administrative takeover of exposed routers; Microsoft and CISA have issued updates and federal agencies have a remediation deadline of September 28, 2026."
Khai thác đang diễn ra làm tăng nguy cơ xâm nhập thực tế; SharePoint RCE có thể dẫn đến thực thi mã từ xa, còn chuỗi MikroTrick có thể chiếm quyền quản trị router mà không cần mật khẩu.
Dịch vụ cộng tác và thiết bị mạng biên có thể bị gián đoạn hoặc bị kiểm soát trái phép; doanh nghiệp cần ưu tiên vá lỗi và kiểm tra tài sản phơi lộ Internet để giảm rủi ro vận hành.
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã bổ sung hai lỗ hổng ảnh hưởng đến Microsoft SharePoint và MikroTik RouterOS vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận dấu hiệu khai thác đang diễn ra.
Lỗ hổng CVE-2026-65660 trong SharePoint có điểm CVSS 8.8, cho phép kẻ tấn công đã xác thực thực thi mã từ xa qua mạng. Microsoft cho biết đã có bằng chứng đáng tin cậy về các cuộc tấn công khai thác lỗ hổng này tính đến 25/9/2026, nhưng chưa công bố phạm vi ảnh hưởng hay tác nhân đứng sau.
Lỗ hổng CVE-2026-67279 trong RouterOS có thể bị kết hợp với CVE-2026-86060 trong quy trình đăng nhập để tạo chuỗi khai thác MikroTrick, từ đó chiếm quyền quản trị đầy đủ trên các router lộ ra Internet mà không cần mật khẩu. Theo CERT Polska và phân tích của Bishop Fox, chuỗi này đã được tái hiện trên các bản RouterOS 7.x dễ bị ảnh hưởng.
Các tổ chức nên ưu tiên vá lỗi, kiểm tra thiết bị và dịch vụ có phơi lộ ra Internet, đồng thời rà soát nhật ký truy cập bất thường. Với cơ quan liên bang Hoa Kỳ, hạn khắc phục được ấn định đến 28/9/2026.