CISA 25 сентября внесла в перечень эксплуатируемых брешь SharePoint, которую Microsoft сначала оценила в 6,5 как «спуфинг», и брешь SSH в MikroTik

Согласно двум отдельным уведомлениям CISA от 25 сентября, на основании свидетельств эксплуатации каталог пополнился уязвимостями SharePoint (CVE-2026-65660), MikroTik RouterOS (CVE-2026-67279) и WordPress Core (CVE-2026-87902). По данным The Hacker News, Microsoft опубликовала брешь в обновлении от 11 августа 2026 года как уязвимость спуфинга с оценкой CVSS 6,5, тогда как NVD оценивает ту же ошибку в 8,8 как удалённое выполнение кода с аутентификацией; технические подробности были опубликованы 22 сентября. По данным SecurityOnline от 25 сентября, компания по анализу угроз Previdian наблюдала попытки атак, в которых брешь сцеплялась с отдельной ошибкой анонимного доступа, а атаки несли зашифрованные загрузчики .NET. Затронуты версии SharePoint Server 2013, 2016, 2019 и Subscription Edition; исправления вошли в накопительные обновления августа 2026 года. Переход от классификации поставщика к эксплуатации на практике занял около 6 недель.

Что касается MikroTik, CERT Polska 5 сентября опубликовал 6 уязвимостей в RouterOS; CVE-2026-67279 позволяет выполнять команды в сеансе SSH вообще без попытки аутентификации и закрыта в версиях 7.24.2, 7.23.4 и 6.49.21. По данным eSecurity Planet, атаки начались 2 сентября, за день до выхода исправлений; среди следов атаки — неожиданно созданный привилегированный пользователь с именем ops. По данным The Hacker News, 12 сентября CISA уже внесла в перечень два других звена той же цепочки — CVE-2026-67277 с оценкой 8,8 и CVE-2026-86060 с оценкой 9,2; таким образом, 3 из 6 уязвимостей, раскрытых CERT Polska, находятся в перечне эксплуатируемых. Крайний срок установки исправлений для федеральных ведомств в этом раунде подтвердить не удалось, поскольку он не указан в уведомлении CISA; атаки не приписаны конкретной группе.