Еще одна уязвимость RCE в SharePoint эксплуатируется: Примените патч и смените ключи машины (CVE-2026-50522)

Злоумышленники эксплуатируют критическую уязвимость удаленного выполнения кода (RCE) в SharePoint (CVE-2026-50522), чтобы извлечь ключи машины IIS из серверов. Компания WatchTowr, специализирующаяся на оборонительной безопасности, предупредила о активной эксплуатации уязвимости CVE-2026-50522 против локальных развертываний Microsoft SharePoint после выпуска публичного кода эксплойта, когда злоумышленники крадут ключи машины для сохранения долгосрочного доступа.