CVE-2026-50522：Microsoft SharePoint严重RCE漏洞遭野外利用，攻击者窃取IIS机器密钥维持持久访问
Microsoft SharePoint CVE-2026-50522反序列化漏洞已在野外被积极利用。攻击者通过单个请求窃取IIS机器密钥，可伪造认证令牌维持持久访问。补丁 alone 不足，需轮换密钥。
SharePoint
Microsoft 7月Patch Tuesday创纪录：622个漏洞补丁含2个在野利用零日
微软7月Patch Tuesday发布创纪录的622个漏洞补丁，包含2个在野利用零日漏洞。SharePoint Server和AD FS漏洞已被CISA纳入KEV目录，联邦机构需在7月17日前完成修复。