10:11
Technology
·
Cybersecurity
CISA adds SharePoint and RouterOS vulnerabilities to KEV catalog due to active exploitation
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added the vulnerabilities CVE-2026-65660 in Microsoft SharePoint and CVE-2026-67279 in MikroTik RouterOS to its…
- أدرجت CISA الثغرتين CVE-2026-65660 في SharePoint وCVE-2026-67279 في RouterOS في كتالوج KEV بعد تأكيد استغلالهما النشط.
- ثغرة SharePoint بتقييم CVSS 8.8 تصنف كحقن كود وتتيح لمهاجم منخفض الصلاحيات تنفيذ تعليمات برمجية عبر الشبكة دون تفاعل المستخدم.
- ثغرة RouterOS بتقييم CVSS 6.9 تتيح للعملاء غير المصادقين فتح قنوات جلسات، وتتحد مع CVE-2026-86060 لتشكيل سلسلة MikroTrick.
- أكدت Bishop Fox تحقيق سيطرة إدارية كاملة على إصدارات RouterOS 7.x المصابة، بينما لم تؤكد CISA أو MikroTik رسمياً ربط الثغرتين.
- حددت CISA مهلة حتى 28 سبتمبر 2026 للوكالات الفيدرالية المدنية لتطبيق الإصلاحات، دون أن تفصح Microsoft عن تفاصيل الهجمات أو هوية المهاجمين.