Criminosos exploram falha de autenticação no SharePoint após divulgação de PoC
Uma falha crítica de autenticação no Microsoft SharePoint, identificada como CVE-2026-55040, passou a ser explorada por agentes maliciosos após a divulgação pública de um código de prova de conceito (PoC). Com pontuação CVSS de 9.1, essa vulnerabilidade permite que invasores não autenticados contornem mecanismos de autenticação e se passem por usuários ou administradores do SharePoint, podendo acessar e modificar dados armazenados na plataforma.
O problema técnico está relacionado a deficiências no processo de validação de tokens JWT utilizados para autenticação entre serviços. Segundo análise da Rapid7, o ataque explora uma cadeia de quatro fragilidades presentes em duas classes responsáveis pelo tratamento desses tokens: SPJsonWebSecurityTokenHandlerV2 e SPJsonWebSecurityBaseTokenHandlerV2. O método permite que um invasor envie um token JWT especialmente manipulado, sem necessidade de assinatura válida, e utilize certificados internos do próprio SharePoint para forjar credenciais.
A exploração prática foi facilitada pela publicação do PoC em Python, que automatiza a enumeração de usuários e a identificação de administradores em servidores vulneráveis. Desde o lançamento desse código, foram registrados ao menos 12 tentativas de exploração em cinco países diferentes, com concentração dos ataques logo após a divulgação do PoC.
Esta é a quinta vulnerabilidade relevante explorada no SharePoint apenas em 2026, evidenciando o interesse contínuo de atacantes na plataforma corporativa. Especialistas recomendam atualização imediata dos sistemas para mitigar riscos operacionais e evitar comprometimento de informações sensíveis. O caso reforça a importância da aplicação rápida de correções em ambientes empresariais expostos à internet.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
