Een met China gelinkte dreigingsgroep blijft Microsoft SharePoint kwetsbaarheden misbruiken. Met webshells en slimme verplaatsing van payloads zet Warlock securitysoftware buitenspel en rolt ransomware uit.
De ransomwaregroep Warlock blijft SharePoint servers aanvallen via ToolShell. Dit artikel legt de waargenomen aanvalsketen uit en geeft concrete stappen om het risico te beperken.
Een SharePoint-kwetsbaarheid (CVE-2026-65660) is aanvankelijk als spoofing geclassificeerd, maar blijkt SharePoint authenticated RCE mogelijk te maken. Je leest wat de fout precies doet, welke versies geraakt worden en hoe je jezelf beschermt.
SharePoint CVE-2026-55040 is kort na de PoC-release in het wild gesignaleerd. De kwetsbaarheid omzeilt authenticatie en kan aanvallers laten doen alsof ze een gebruiker of beheerder zijn.
Microsoft patches leveren in totaal 398 nieuwe CVE’s op. Eén Windows kernel-driver is al in gebruik bij aanvallen; daarnaast volgen meerdere server-RCE’s en een SharePoint ketenfix.
Onderzoekers onthullen een AI-ondersteunde SharePoint exploitketen die zonder geldig account een gekozen gebruiker kan aannemen en vervolgens code uitvoert. Vooral on-premises SharePoint Server versies vereisen snelle patching via de genoemde updates.
Er zijn meerdere kwetsbaarheden gevonden in Microsoft Office-producten. Vooral een SharePoint-zeroday wordt actief misbruikt; installeer daarom updates zo snel mogelijk.
