O que é o SharePoint CVE-2026-65660 e por que importa para as empresas?
CVE-2026-65660 é uma falha de injeção de código no Microsoft SharePoint Server local (2016, 2019 e Subscription Edition) que permite a um invasor executar código no servidor. A Microsoft a corrigiu nas atualizações de segurança de 11 de agosto de 2026, mas inicialmente a classificou como um erro de falsificação de severidade média, com nota 6,5. Em 27 de agosto, ela foi reclassificada como execução remota de código, com nota 8,8.
A reclassificação chegou tarde para muitas equipes. Em 24 de setembro, a empresa de inteligência de ameaças Previdian detectou as primeiras tentativas de exploração. Em 25 de setembro, os ataques passaram a instalar web shells, a CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas conhecidas (KEV) e a Microsoft confirmou ter evidências confiáveis de ataques reais. As agências federais dos EUA tiveram até 28 de setembro para corrigi-la.
Por que uma empresa privada deveria se importar? Porque o SharePoint raramente é apenas um repositório de arquivos. Ele guarda contratos, registros de RH, documentos de engenharia e as permissões que os ligam ao Active Directory e ao Microsoft 365. Uma web shell nesse servidor dá ao invasor uma base silenciosa e persistente dentro da rede. Para organizações que dependem de um serviço gerenciado de cibersegurança com SOC 24/7, SIEM e MDR, esse é o tipo de evento que deve ser detectado, validado e contido em horas, e não descoberto meses depois.
