מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-65660, פגיעות מסוג הזרקת קוד בתוכנת Microsoft SharePoint. הפגיעות מאפשרת לתוקף מורשה להריץ קוד מרחוק על גבי הרשת. בהתאם להנחיות ה-BOD 26-04, על ארגונים להחיל את עדכוני האבטחה הנדרשים מטעם מיקרוסופט בהקדם האפשרי ועד לא יאוחר מה-28 בספטמבר 2026. הסוכנות מדגישה כי על מנהלי מערכות ובעלי עניין לבחון את רמת החשיפה לאינטרנט של הנכסים המושפעים בארגונם ולפעול בהתאם להנחיות לצמצום הסיכונים, או להפסיק את השימוש במוצר במידה ולא ניתן להחיל את תיקוני האבטחה הנדרשים.
