零零信安暗网监测 | 微软SharePoint认证绕过漏洞CVE-2026-55040曝光

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光微软Office SharePoint弱认证漏洞（CVE-2026-55040）。该漏洞允许未经授权的攻击者通过网络绕过安全功能，已有公开PoC，Shodan扫描显示约1.4万个潜在受影响实例。

据称泄露内容如下：

● 漏洞利用相关信息

● 受影响实例列表

总结

此次微软SharePoint认证绕过漏洞曝光风险较高，因可能被广泛利用入侵企业SharePoint环境。相关组织应立即检查并应用安全补丁。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。