Что такое CVE-2026-32201 и как она работает?

Подмена в SharePoint из-за кривой проверки ввода, позволяет атакующим выдавать себя за юзеров через сеть, воровать или менять данные. Уже эксплуатируют; патчьте срочно.

Нужно ли патчить SharePoint прямо сейчас?

Да — CISA вписала в KEV, федералы должны до 28 апреля. Остальные: считайте себя следующими.

Сколько уязвимостей Microsoft закрыла в апреле 2026?

165 суммарно, включая 19 с меткой «эксплуатация более вероятна» — второй по величине Patch Tuesday в истории.

🕳️ Vulnerabilities & CVEs

[Эксплуатируют] Microsoft закрыла zero-day в SharePoint + 164 уязвимости

Курсор хакера завис над логином SharePoint, невидимые двери приоткрываются. Последние патчи Microsoft захлопнули zero-day, который уже кусает в дикой природе.

CVE Watch Apr 15, 2026 3 min read

Read in: English 日本語 한국어 Русский Türkçe

Экран оповещения Microsoft Patch Tuesday с фиксом zero-day в SharePoint

⚡ Key Takeaways

Microsoft закрыла 165 уязвимостей, во главе эксплуатируемый zero-day SharePoint CVE-2026-32201. 𝕏
CISA добавила дыру в KEV; федералы патчат до 28 апреля. 𝕏
19 других уязвимостей с меткой «эксплуатация вероятна» — по ядру Windows. 𝕏
Второй по счёту Patch Tuesday — масштабы как у Log4Shell. 𝕏
ИИ-генерация кода разгоняет объёмы таких дыр. 𝕏