--- title: Falha critica no Microsoft SharePoint tem chaves de maquina roubadas description: Falha CVE-2026-50522 no Microsoft SharePoint é explorada para roubar chaves de máquina e manter acesso após correções. Veja riscos e ações imediatas para TI. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Falha critica no Microsoft SharePoint tem chaves de maquina roubadas 21 de Julho de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) Vulnerabilidade # Microsoft SharePoint sob ataque, aja agora Falha crítica permite roubo de chaves de máquina e pode manter invasores ativos mesmo após a correção. ![Falha critica no Microsoft SharePoint tem chaves de maquina roubadas](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) ### Navegacao [O que aconteceu](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#sec-0) [Como o ataque funciona](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#sec-1) [Sinais de alerta](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#sec-2) [O que fazer agora](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#sec-3) [Checklist pratico](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#sec-4) ### Resumo rapido Invasores estão explorando a falha crítica CVE-2026-50522 no Microsoft SharePoint local para roubar chaves de máquina. Com essas chaves, eles forjam tokens de autenticação válidos, se passam por usuários e mantêm acesso mesmo depois que o servidor recebe a correção. ### Neste artigo voce vai aprender: - O que é a CVE-2026-50522 no Microsoft SharePoint. - Por que o roubo de chaves de máquina é tão grave. - Como a exploração começou após a divulgação de um PoC. - Quais sinais devem acender o alerta em ambientes locais. - Quais ações priorizar para reduzir o risco. ## O que aconteceu A falha CVE-2026-50522 atinge implantações locais do **Microsoft SharePoint** e foi classificada como crítica. Segundo o relato, a Microsoft corrigiu o problema nas atualizações de segurança de julho, embora a vulnerabilidade não tivesse sido marcada inicialmente como explorada ativamente. Ainda assim, o aviso já apontava maior probabilidade de uso por atacantes. O quadro mudou quando a watchTowr identificou um código de prova de conceito em 20 de julho. Em poucas horas, a rede global de honeypots Attacker Eye passou a registrar tentativas reais de exploração usando esse código contra sistemas vulneráveis. Ou seja, o intervalo entre o PoC público e o ataque foi curtíssimo. ## Como o ataque funciona A Microsoft descreve a brecha como uma falha de desserialização de dados não confiáveis. Traduzindo: o servidor aceita e processa dados de um jeito que abre espaço para a execução de comandos por um invasor remoto, pela rede, sem que ele precise se autenticar antes. O detalhe mais perigoso é o roubo das chamadas chaves de máquina. Quem obtém essas chaves consegue gerar tokens de autenticação aparentemente legítimos. Na prática, isso permite ao invasor assumir a identidade de usuários e acessar sites e documentos do SharePoint com os privilégios da conta falsificada. ## Sinais de alerta Quem opera Microsoft SharePoint local precisa tratar o caso como prioridade. Alguns pontos pedem verificação imediata: - Servidores SharePoint que ainda não receberam as atualizações de segurança de julho. - Ambientes acessíveis pela rede e expostos a tráfego externo. - Atividades incomuns em sites e documentos do SharePoint depois de 20 de julho. - Autenticações que parecem legítimas, mas não batem com o comportamento habitual dos usuários. - Indícios de que a correção foi aplicada, mas sessões suspeitas seguiram ativas. ## O que fazer agora A primeira medida é aplicar as atualizações de segurança de julho da Microsoft em todos os servidores SharePoint locais afetados. Só que, como o ataque mira as chaves de máquina, corrigir a falha pode não encerrar o problema caso essas chaves já tenham sido copiadas. Por isso, além do patch, revise os acessos recentes, investigue usos indevidos e trate a renovação das chaves de máquina como ação de contenção, seguindo o procedimento seguro definido pela Microsoft ou pela equipe responsável pelo ambiente. Vale também reduzir a exposição desnecessária e reforçar a autenticação forte para limitar o estrago de credenciais ou tokens abusados. ## Checklist pratico 1. Confirme se todos os servidores Microsoft SharePoint locais receberam as correções de segurança de julho. 2. Verifique logs e acessos desde 20 de julho, quando a exploração pública começou a ser observada. 3. Renove as chaves de máquina potencialmente expostas e invalide sessões suspeitas. 4. Revise as permissões de usuários com acesso a sites e documentos sensíveis. 5. Ative ou reforce a autenticação forte para contas administrativas e usuários críticos. ## Perguntas frequentes ### Quem está em risco? O alerta envolve principalmente implantações locais vulneráveis do Microsoft SharePoint, sobretudo servidores que ainda não receberam as atualizações de segurança de julho. ### Aplicar o patch resolve tudo? O patch corrige a vulnerabilidade, mas pode não expulsar o invasor se ele já tiver roubado as chaves de máquina. Por isso, investigar o ambiente e renovar as chaves são passos indispensáveis. ### Por que as chaves de máquina são tão sensíveis? Porque permitem criar tokens de autenticação válidos. Com eles, o atacante finge ser um usuário legítimo e alcança recursos como sites e documentos do SharePoint. ### Proteja sua empresa com a MFA2GO Ambientes Microsoft SharePoint exigem controle rígido de identidade. A MFA2GO ajuda sua empresa a reforçar a autenticação, reduzir acessos indevidos e proteger contas críticas contra uso abusivo. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://www.bleepingcomputer.com/news/security/critical-sharepoint-rce-flaw-exploited-to-steal-machine-keys/](https://www.bleepingcomputer.com/news/security/critical-sharepoint-rce-flaw-exploited-to-steal-machine-keys/) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-07-21T22:00:08.000Z", "headline" : "Falha critica no Microsoft SharePoint tem chaves de maquina roubadas", "image" : [ "https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png" ], "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/falha-critica-no-microsoft-sharepoint-tem-chaves-de-maquina-roubadas-1784592000", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```