SharePoint Server için üç kritik açıkta alarm: CVE-2026-56164 saldırılarda kullanılıyor

Microsoft'un 14 Temmuz güncellemelerinin ardından Kanada Siber Güvenlik Merkezi (CCCS), şirket içi SharePoint Server kullanan kurumlar için 15 Temmuz'da AL26-017 numaralı bir uyarı yayımladı. Uyarı üç açığa odaklanıyor; bunlardan biri saldırılarda kullanılıyor.

Üç açık, üçü de kimlik doğrulamasız

• CVE-2026-56164 (CWE-306): Kritik bir işlev için kimlik doğrulama eksik. Ağ üzerindeki kimliği doğrulanmamış bir saldırgan yetki yükseltebiliyor. Microsoft açığın istismar edildiğinin farkında; CISA da açığı 14 Temmuz'da KEV kataloğuna ekledi.
• CVE-2026-55040 (CWE-1390): Zayıf kimlik doğrulama nedeniyle güvenlik özelliği atlatılabiliyor.
• CVE-2026-58644 (CWE-502): Güvenilmeyen verinin seri durumdan çıkarılması; kimliği doğrulanmamış saldırgan uzaktan kod çalıştırabiliyor.

CISA, Temmuz ayı içinde şirket içi SharePoint sunucularına yönelik saldırılarda CVE-2026-32201 ve CVE-2026-45659 açıklarının da kullanıldığını raporladı. Yani saldırganlar SharePoint'e birden fazla açık üzerinden yöneliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Microsoft, CVE-2026-56164 için önem derecesini "Moderate" olarak belirlese de açığın kimlik doğrulama gerektirmeden ve kullanıcı etkileşimi olmadan istismar edilebilmesi, internete açık çiftlikler için riski artırıyor.

Düzeltilmiş derlemeler

• SharePoint Enterprise Server 2016: 16.0.5561.1001
• SharePoint Server 2019: 16.0.10417.20175
• SharePoint Server Subscription Edition: 16.0.19725.20434

Uzmanlar, yalnızca Windows toplu güncellemesinin kurulmasının SharePoint çiftliğini korumadığını; ürüne özel güvenlik güncellemesinin ayrıca uygulanması gerektiğini vurguluyor.

CCCS, SharePoint Enterprise Server 2016 ve SharePoint Server 2019'un 14 Temmuz 2026 itibarıyla destek ömrünü tamamladığını hatırlatarak desteklenen bir sürüme geçilmesini öneriyor.

Ne yapılmalı?

• Tüm şirket içi SharePoint sunucularını, özellikle internete açık olanları envanterleyin ve SharePoint'e özel güvenlik güncellemelerini kurun.
• SharePoint web uygulamalarında AMSI entegrasyonunu açın ve Request Body Scan modunu mümkünse "Full" yapın.
• Central Administration ve yönetim arayüzlerine erişimi kısıtlayın; doğrudan internet erişimini kaldırmayı değerlendirin.
• Web shell, şüpheli süreçler, IIS makine anahtarlarına erişim ve seri durumdan çıkarma saldırısı izlerini arayın.