Introduzione
La vulnerabilità CVE-2026-58644 è una vulnerabilità di esecuzione di codice remoto critica che colpisce le distribuzioni del server SharePoint di Microsoft. La vulnerabilità consente a un attaccante non autenticato di eseguire codice arbitrario a causa della deserializzazione di dati non attendibili.
Dettagli della vulnerabilità
La vulnerabilità è stata confermata da Microsoft e aggiunta al catalogo di vulnerabilità sfruttate conosciute di CISA. Secondo il rapporto CrowdStrike Global Threat Report 2026, il 42% delle vulnerabilità sfruttate nel 2025 sono state armate prima della divulgazione pubblica. Ciò sottolinea la necessità di una gestione proattiva delle vulnerabilità.
Mitigazione
Per prevenire lo sfruttamento, è consigliabile applicare gli aggiornamenti di sicurezza di Microsoft del 14 luglio per tutte le versioni di SharePoint interessate entro 72 ore. Inoltre, è consigliabile abilitare l'integrazione dell'interfaccia di scansione antimalware per ogni applicazione web SharePoint e monitorare le rilevazioni di Microsoft Defender e AMSI per gli indicatori di tentativi di sfruttamento.
Conclusioni
La vulnerabilità CVE-2026-58644 è un esempio di come una vulnerabilità di deserializzazione possa essere sfruttata da attaccanti per eseguire codice arbitrario. È fondamentale che le organizzazioni adottino misure di mitigazione per prevenire lo sfruttamento di questa vulnerabilità e garantire la sicurezza dei loro sistemi