Ransomware gangs sfruttano vulnerabilità SharePoint: 200 server esposti senza patch

La CISA ha confermato che i gruppi ransomware stanno sfruttando attivamente una vulnerabilità di esecuzione remota di codice in Microsoft SharePoint (CVE-2026-45659), con oltre 200 server esposti senza patch. La vulnerabilità, segnalata come sfruttata da luglio, consente l'esecuzione di codice arbitrario e richiede un basso livello di privilegi. La CISA ha ordinato alle agenzie federali di applicare le patch entro tre giorni e ha consigliato misure di monitoraggio e difesa avanzate.