אם יש לכם SharePoint Server מקומי בארגון – ולא רק SharePoint Online בענן – יש פגיעות חדשה שמיקרוסופט כבר מאשרת שמנוצלת בפועל. CVE-2026-32201, פורסמה השבוע במסגרת Patch Tuesday, ומאז הופיעו דיווחים על תקיפות בשטח.

מה הפגיעות עושה

זו פגיעות מסוג spoofing – תוקף יכול להציג תוכן או ממשק שנראה לגיטימי, אבל בעצם בא ממקור אחר. למה זה מסוכן? כי SharePoint הוא לא רק מערכת ניהול מסמכים – הוא לרוב משולב עם Active Directory, מאפשר Single Sign-On, ומשמש כשרת מרכזי לגישה ל-OneDrive, Teams ו-Outlook.

תוקף שמנצל את הפגיעות יכול להציג למשתמשים דף התחברות מזויף שנראה כמו SharePoint לגיטימי. המשתמש מקליד את הסיסמה שלו, התוקף תופס אותה, ולעיתים גם את ה-token של ה-SSO. עם זה הוא נכנס לכל מערכות הענן של הארגון בלי לעבור MFA – כי ה-SSO כבר עשה את זה בשמו.

מי בסיכון

בדיוק מי שהיינו מצפים: ארגונים עם SharePoint Server On-Premises – לא הענן. בעיקר משרדי עורכי דין, רואי חשבון, חברות הנדסה, וארגונים שמחזיקים מסמכים רגישים שלא רצו (או לא הצליחו) להעביר את הכל ל-Microsoft 365 Cloud.

אם הארגון שלכם נמצא בנקודה הזו, יש לכם בית-בעיה הולך וגדל: מיקרוסופט פחות משקיעה בעדכוני אבטחה ל-SharePoint Server On-Prem כי המוצר נמצא במצב maintenance. עדכונים יוצאים, אבל לאט יותר, וקטגוריות סיכון מסוימות מקבלות פחות תשומת לב.

מה לעשות עכשיו

שלוש פעולות בסדר עדיפויות:

  • החילו את העדכון של Patch Tuesday של מאי 2026 על SharePoint Server. זה דורש downtime קצר, אבל לא ניתן לדחות. אם אין לכם תקופת maintenance מסודרת, עדיף לתקן בלילה הקרוב ולא להמתין לסוף החודש.
  • בדקו את הלוגים מה-7 ימים האחרונים. תחפשו ניסיונות הזדהות חריגים, בעיקר מ-IPs לא ידועים. ב-SharePoint זה ב-ULS Logs. ב-Active Directory יש לבדוק Event ID 4625 (failed logons) ו-4624 (successful logons) בשעות לא רגילות.
  • הפעילו MFA על SharePoint גם אם זה מקומי. זה דורש Microsoft Identity או ADFS, אבל זה השכבה הבסיסית שצריך. בלי MFA, גם סיסמה אחת שנגנבה היא קטסטרופה.

הנקודה הרחבה

אם הארגון שלכם עדיין מסתמך על SharePoint Server On-Prem, שווה לחשוב על תהליך מעבר לענן. לא רק בגלל הפגיעות הזו, אלא בגלל המגמה הכוללת: עדכוני אבטחה איטיים יותר, פחות פיצ'רים חדשים, ויותר ארגונים שעוברים ומשאירים אתכם לבד עם הפתרון הישן.

מעבר ל-SharePoint Online (חלק מ-Microsoft 365) זה תהליך שלוקח לארגון בינוני בין שבועיים לשלושה חודשים, תלוי בכמות הנתונים והמשתמשים. ב-M-Challenge אנחנו ליווי תהליכים כאלה גם לפני שהם הופכים דחופים. דברו איתנו אם אתם רוצים תכנון מסודר לפני שהבחירה נכפית עליכם בלילה אחרי תקלה.

למי שמנהל Microsoft 365 ומתלבט על Copilot, יש לנו מאמר נפרד על איזו חבילה כוללת Copilot – כדאי לעבור עליו לפני שעוברים מ-SharePoint מקומי לענן.