CISA подтвердила активную эксплуатацию уязвимости CVE-2009-0238 в Excel с оценкой CVSS 9.3. Ведомство добавило её в каталог известных эксплуатируемых уязвимостей и дало федеральным агентствам две недели на установку обновлений – на неделю меньше стандартного срока.
Для атаки достаточно убедить пользователя открыть специально подготовленный файл Excel с повреждённым объектом. Это открывает возможность выполнения произвольного кода на машине жертвы с полным набором прав атакующего.
Одновременно в каталог добавили CVE-2026-32201 в Microsoft SharePoint, которую закрыли лишь в апрельском обновлении. До выхода патча она уже использовалась как уязвимость нулевого дня и позволяла подменять данные при передаче по сети, в том числе в фишинговых схемах внутри корпоративной среды.
Для атаки достаточно убедить пользователя открыть специально подготовленный файл Excel с повреждённым объектом. Это открывает возможность выполнения произвольного кода на машине жертвы с полным набором прав атакующего.
Одновременно в каталог добавили CVE-2026-32201 в Microsoft SharePoint, которую закрыли лишь в апрельском обновлении. До выхода патча она уже использовалась как уязвимость нулевого дня и позволяла подменять данные при передаче по сети, в том числе в фишинговых схемах внутри корпоративной среды.