Hakeri aktivno iskorištavaju kritičnu ranjivost u Microsoft SharePointu, označenu kao CVE‑2026‑50522, kako bi ukrali ključeve računala i zadržali pristup zahvaćenim poslužiteljima. Ranjivost je nedozvoljena deserijalizacija nepouzdanih podataka koja omogućuje daljinsko izvršavanje koda bez autentifikacije. Microsoft je problem otklonio u srpnskim sigurnosnim ažuriranjima, ali tada nije bio označen kao aktivno iskorišten. Nakon što je objavljen dokaz‑koncept eksploatacije, hakeri su počeli koristiti ranjivost protiv lokalnih SharePoint instalacija. Napadači koriste ukradene ključeve računala kako bi dugoročno zadržali pristup kompromitiranim sustavima. Demonstracijski PowerShell eksploatacijski kod dostupan je na GitHubu, a sigurnosni istraživači su zabilježili pokušaje iskorištavanja pomoću tog koda. Primjena najnovijih sigurnosnih ažuriranja za SharePoint uklanja ranjivost, no preporučuje se i rotacija vjerodajnica na svim izloženim sredstvima.