⚠️ Сьогодні помітив у оновленні від CISA те, що напряму зачіпає багато з нас: одночасно «горять» і корпоративний SharePoint, і маршрутизатори MikroTik. Це саме той кейс, коли «оновлю завтра» може дуже погано закінчитися.

CISA додала до свого KEV одразу дві нові вразливості: CVE-2026-65660 у Microsoft SharePoint і CVE-2026-67279 у MikroTik RouterOS – обидві вже активно експлуатуються 🛡️. У SharePoint це фактично віддалене виконання коду автентифікованим користувачем, тож злиті паролі чи інсайдери роблять атаку абсолютно реалістичною. Якщо у вас є SharePoint Server з доступом з інтернету — оновіть патчі й прогляньте логи на дивну активність.

По MikroTik ситуація ще гостріша 🚨. Зв’язка CVE-2026-67279 + CVE-2026-86060 (ланцюжок MikroTrick) дає повний неавтентифікований доступ до RouterOS 7.x: перехоплення трафіку, DNS-підміна, ботнети — класика. Я б зараз же 🔧 оновив прошивку й закрив керування з інтернету під VPN / список довірених IP 🌐, орієнтуючись максимум на дедлайн 28 вересня 2026 року, а краще — «прямо зараз».

Мені здається, саме MikroTrick зараз найболючіший, бо це точка входу на периметр. Ви вже перевіряли, які у вас SharePoint-и й MikroTik-и світяться в інтернет? Напишіть, чи було б цікаво, щоб я розібрав MikroTrick детальніше — з технікою атаки й варіантами захисту.

🔗 Докладніше:
https://cybersecurefox.com/uk/cisa-kev-sharepoint-mikrotik-routeros-sentyabr-2026

#кібербезпека #інформаційнабезпека #sharepoint #mikrotik #vuln #patching

CyberSecureFox