CISA đưa CVE-2026-58644 (SharePoint RCE) vào danh mục KEV
"CISA added CVE-2026-58644, a critical SharePoint Server deserialization RCE flaw with a CVSS score of 9.8, to its Known Exploited Vulnerabilities catalog after Microsoft confirmed it was exploited in the wild as a zero-day. The issue affects SharePoint Server Subscription Edition, 2019, and 2016; Microsoft released patches on July 14, 2026, and CISA directed federal agencies to apply fixes by July 19, 2026, along with hardening steps such as enabling AMSI, restricting exposure, and monitoring for intrusion artifacts."
Nguy cơ cao do RCE từ xa và đã có bằng chứng exploited in the wild; kẻ tấn công có thể đạt thực thi mã tùy ý và mở rộng hậu khai thác. CVE-2026-58644 (CVSS 9.8) là điểm cần ưu tiên khắc phục ngay.
Nếu không vá kịp thời, tổ chức có thể đối mặt gián đoạn dịch vụ và rủi ro xâm nhập kéo theo đánh cắp/chiếm quyền trên hệ thống on-premises; yêu cầu tuân thủ thời hạn của CISA (19/07/2026) có thể ảnh hưởng kế hoạch vận hành và thay đổi hệ thống.
CISA đã cập nhật Known Exploited Vulnerabilities (KEV) bằng cách thêm CVE-2026-58644, một lỗ hổng SharePoint Server deserialization RCE có CVSS 9.8. Theo thông tin từ Microsoft, lỗi này đã bị khai thác trong thực tế như một zero-day trước khi bản vá được phát hành. CISA yêu cầu các cơ quan FCEB triển khai khắc phục trước 19/07/2026.
Microsoft cho biết trong kịch bản tấn công qua mạng, kẻ tấn công đã xác thực ở mức tối thiểu Site Owner có thể ghi mã tùy ý để tiêm và thực thi mã từ xa trên máy chủ SharePoint. Lỗ hổng được đánh giá có thể khai thác từ xa qua Internet và mức độ phức tạp thấp do không cần hiểu biết sâu về hệ thống và có thể đạt tỷ lệ thành công lặp lại với payload.
Lỗi ảnh hưởng đến SharePoint Server Subscription Edition, 2019 và Enterprise Server 2016. Bản vá được phát hành trong Patch Tuesday (14/07/2026).
Khuyến nghị kỹ thuật: cài đặt ngay bản vá, rút ngắn chu kỳ cập nhật; kiểm tra AMSI tích hợp cho từng web application; rà soát và loại bỏ intrusion artifacts (ví dụ công cụ thu thập IIS machine keys) trước khi xoay khóa IIS; thiết lập logging để phát hiện hoạt động khai thác; hạn chế phơi bày SharePoint ra Internet và kiểm soát truy cập Central Administration.