CISAは、ランサムウェアグループがMicrosoft SharePointのCVE-2026-45659という高リスクのリモートコード実行脆弱性を積極的に悪用していることを確認した。

この脆弱性は、信頼できないデータのシリアライズにおける弱点が原因で発生し、低権限の攻撃者がパッチ未適用のSharePointサーバーで任意のコードを実行できるようにしている。

CISAは、この脆弱性が7月初めから積極的に悪用されているため、既知の悪用されている脆弱性カタログ（KEV）に追加し、連邦市民行政部門（FCEB）の機関に対して3日以内にサーバーを保護するよう命令した。