情資等級：WHITE（可公開揭露資訊）
轉發 台灣電腦網路危機處理暨協調中心（TWCERT/CC）資安訊息警訊
編號：TWCERTCC-200-202607-00000009
內容說明
Microsoft SharePoint Server 為企業級協作平台，提供文件管理、資訊分享及團隊協作等功能，廣泛應用於企業及政府機關。
微軟近期公布兩項重大安全漏洞：
- CVE-2026-58644（CVSS：9.8）
不受信任資料反序列化（Deserialization of Untrusted Data）漏洞，可使未經授權之遠端攻擊者執行任意程式碼（RCE）。
- CVE-2026-55040（CVSS：9.1）
弱身份驗證（Weak Authentication）漏洞，可使未經授權之攻擊者繞過安全驗證機制。
建議各單位立即確認 SharePoint Server 版本並完成更新，以降低系統遭受攻擊風險。
影響產品
- Microsoft SharePoint Server Subscription Edition
- Microsoft SharePoint Server 2019
- Microsoft SharePoint Enterprise Server 2016
建議措施
微軟已針對上述漏洞發布安全更新，請各單位儘速依官方說明完成修補，並確認 SharePoint Server 已更新至最新安全版本。
⚠ 本次漏洞 CVSS 最高達 9.8，屬重大高風險漏洞，建議優先更新對外提供服務之 SharePoint Server。