CISA confirmou exploração ativa de falhas que podem afetar servidores SharePoint e roteadores expostos.
A CISA incluiu duas falhas no catálogo KEV, que reúne vulnerabilidades já usadas em ataques reais. Os produtos afetados são o Microsoft SharePoint e o MikroTik RouterOS. A falha do SharePoint pode permitir execução de código pela rede; no RouterOS, ela foi encadeada com outra vulnerabilidade para obter acesso administrativo sem senha.
A agência norte-americana CISA adicionou duas vulnerabilidades ao KEV, o catálogo que reúne falhas com exploração comprovada. A entrada nessa lista muda o peso do problema: não se trata mais de risco teórico, e sim de algo que atacantes já usaram. As falhas são a CVE-2026-65660, no Microsoft Office SharePoint, com nota CVSS 8.8, e a CVE-2026-67279, no MikroTik RouterOS, com nota CVSS 6.9.
No caso do SharePoint, a Microsoft descreveu o problema inicialmente como uma falha de falsificação e depois atualizou o alerta para incluir a possibilidade de execução remota de código. Traduzindo: um invasor que já tenha algum nível de autorização consegue rodar comandos pela rede no ambiente afetado. É uma mudança de classificação que eleva bastante a urgência da correção.
No Microsoft SharePoint, a raiz do problema é uma injeção de código. A própria Microsoft registrou evidência confiável de ataques observados contra essa vulnerabilidade em 25/09/2026. A empresa não informou quem está por trás das tentativas, quando elas começaram, quantas organizações foram atingidas nem o que os invasores fizeram após conseguir acesso.
Já a CVE-2026-67279, no MikroTik RouterOS, permite que um cliente não autenticado abra um canal de sessão e envie uma solicitação de execução. O CERT Polska relatou que ela foi combinada com a CVE-2026-86060, uma falha no processo de login do RouterOS, numa cadeia batizada de MikroTrick. Juntas, as duas entregaram acesso administrativo completo, sem senha, em roteadores vulneráveis publicados na internet.
Com exploração já confirmada, o trabalho não termina na correção: é preciso procurar rastros de uso indevido. Comece pelos ambientes Microsoft SharePoint acessíveis pela rede e pelos roteadores MikroTik RouterOS com interface administrativa exposta à internet.
O ponto de partida é saber se a empresa usa Microsoft SharePoint Server ou MikroTik RouterOS, incluindo filiais e equipamentos legados que ninguém mais acompanha. Em seguida, confirme versões, exposição externa e quem tem privilégio administrativo em cada ambiente. Como há exploração ativa, o tema deve entrar na fila de prioridade operacional, não no backlog.
Significa que a CISA reuniu evidências de exploração ativa. Na prática, atacantes já estão usando aquela falha contra alvos reais, e a correção deixa de ser opcional.
Segundo as informações disponíveis, a CVE-2026-65660 exige um atacante autorizado para executar código. Por isso, revisar contas, permissões e acessos privilegiados é tão importante quanto aplicar o patch.
Porque a CVE-2026-67279 foi combinada com a CVE-2026-86060, e essa cadeia permitiu acesso administrativo completo sem senha em roteadores expostos. Quem controla o roteador controla o tráfego de toda a rede.
Falhas exploradas mostram que senha sozinha não basta. A MFA2GO ajuda sua empresa a fortalecer acessos, reduzir risco de uso indevido de contas e proteger ambientes críticos com autenticação forte.
Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com
Fontes:
https://thehackernews.com/2026/09/sharepoint-rce-and-mikrotik-routeros.html