Cyber alert per PMI svizzere: Microsoft SharePoint Server – falla sfruttata attivamente da verificare subito
Gli aggressori stanno sfruttando attivamente CVE-2026-65660 in Microsoft SharePoint Server.
Sono interessate le installazioni locali di SharePoint Server 2016, 2019 e Subscription Edition. SharePoint Online in Microsoft 365 non è interessato.
Se la vostra azienda gestisce un server SharePoint, direttamente o tramite un fornitore IT, chiedete di verificare subito il livello di aggiornamento e le eventuali tracce di compromissione.
Che cosa è successo?
Il 25 settembre 2026 CISA ha aggiunto CVE-2026-65660 al catalogo delle vulnerabilità sfruttate attivamente. La falla consente a un aggressore che dispone già di un account con privilegi limitati di eseguire codice su un server SharePoint vulnerabile, senza ulteriori azioni da parte dell’utente. Microsoft ha pubblicato gli aggiornamenti di sicurezza l’11 agosto 2026.
La mia azienda potrebbe essere interessata?
Sì, se utilizza SharePoint Server 2016, SharePoint Server 2019 o SharePoint Server Subscription Edition nei propri locali, in un centro dati o tramite un fornitore IT. Questi sistemi sono spesso impiegati come portali documentali, intranet o portali per partner. Chi usa esclusivamente SharePoint Online in Microsoft 365 non è interessato da questa falla del server.
Che cosa bisogna fare ora?
Chiedete al vostro fornitore IT di confermare se è presente un server SharePoint locale e di verificare il livello di aggiornamento su ogni server della farm. Se manca l’aggiornamento di sicurezza dell’11 agosto 2026, o un aggiornamento cumulativo più recente, l’intervento va trattato con priorità. I sistemi esposti a Internet o aggiornati in ritardo devono inoltre essere controllati per escludere una compromissione.
Quanto è urgente?
Urgenza elevata. Lo sfruttamento attivo è confermato. I server SharePoint locali interessati devono essere controllati ora, senza attendere la prossima finestra di manutenzione ordinaria.
Informazioni per il vostro fornitore IT
CVE-2026-65660: injection di codice / esecuzione di codice da remoto, CVSS 8.8; è sufficiente un account autenticato con privilegi limitati.
Prodotti interessati: SharePoint Server 2016, SharePoint Server 2019 e SharePoint Server Subscription Edition. SharePoint Online non è interessato.
Installare almeno gli aggiornamenti Microsoft dell’11 agosto 2026, o un aggiornamento cumulativo più recente, su tutti i server della farm e verificarne la corretta installazione.
Build di riferimento dei pacchetti di agosto: Subscription Edition 16.0.19725.20522 (KB5002893), SharePoint 2019 16.0.10417.20198 (KB5002894; Language Pack KB5002896), SharePoint 2016 16.0.5561.1001 (KB5002905; Language Pack KB5002906).
Per i sistemi esposti a Internet o aggiornati in ritardo, esaminare le attività SharePoint e IIS alla ricerca di anomalie e web shell.
