CISA alerte sur l'exploitation active de failles critiques dans SharePoint et MikroTik RouterOS وكالة CISA تحذر من استغلال فعلي لثغرات خطيرة في SharePoint وMikroTik RouterOS
L'agence américaine de cybersécurité CISA a ajouté deux vulnérabilités touchant Microsoft SharePoint et MikroTik RouterOS à son catalogue des failles activement exploitées. La faille SharePoint, référencée CVE-2026-65660 (score CVSS 8.8), est une vulnérabilité d'injection de code permettant potentiellement l'exécution de commandes à distance. Ces failles sont déjà exploitées par des attaquants selon la CISA, ce qui représente un risque immédiat pour les organisations utilisant ces produits sans les correctifs appropriés. أضافت وكالة الأمن السيبراني الأمريكية (CISA) ثغرتين تؤثران على مايكروسوفت شير بوينت (SharePoint) وميكروتيك روتر أو إس (MikroTik RouterOS) إلى قائمتها للثغرات المستغلة فعليًا. الثغرة في SharePoint، المعروفة برمز CVE-2026-65660 (بدرجة خطورة CVSS تبلغ 8.8)، هي ثغرة حقن أكواد قد تسمح بتنفيذ أوامر عن بُعد. ووفقًا لـCISA، يتم استغلال هاتين الثغرتين فعليًا من قبل مهاجمين، مما يشكل خطرًا فوريًا على المؤسسات التي تستخدم هذه المنتجات دون تطبيق التصحيحات اللازمة.
- Produits concernésالمنتجات المعنية
- Microsoft Office SharePoint, MikroTik RouterOS مايكروسوفت أوفيس شير بوينت (Microsoft Office SharePoint)، ميكروتيك روتر أو إس (MikroTik RouterOS)
- Niveau de criticitéمستوى الخطورة
- CVSS 8.8 pour la faille SharePoint (CVE-2026-65660), vulnérabilité d'injection de code درجة خطورة CVSS تبلغ 8.8 للثغرة في SharePoint (CVE-2026-65660)، وهي ثغرة حقن أكواد
- Risque pour l'entrepriseالمخاطر على الشركة
- Exploitation active confirmée par la CISA, pouvant permettre l'exécution de code à distance sur les systèmes SharePoint et RouterOS non corrigés استغلال فعلي مؤكد من قبل وكالة CISA، قد يسمح بتنفيذ أكواد عن بُعد على أنظمة SharePoint وRouterOS غير المُحدَّثة
- Action recommandéeالإجراء الموصى به
- Appliquer sans délai les correctifs disponibles pour Microsoft SharePoint et MikroTik RouterOS conformément aux directives de la CISA تطبيق التصحيحات المتوفرة فورًا لكل من Microsoft SharePoint وMikroTik RouterOS وفقًا لتوجيهات وكالة CISA
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.