Уязвимост в Microsoft 365 Agents SDK, какво трябва да знаете

Какво се случи

На 10 ноември 2026 Microsoft MSRC публикува информация за нова уязвимост, обозначена като CVE-2026-109485. Тя се намира в Microsoft 365 Agents SDK, библиотека, която се използва от различни услуги за автоматизация и интеграция с Microsoft 365. Уязвимостта е тип Server-Side Request Forgery (SSRF), което означава, че атакуващ с валидни привилегии може да принуди сървъра да изпрати заявка към вътрешни ресурси, които иначе биха били недостъпни. По този начин се получава достъп до информация, която се предава по мрежата, без да се налага директен достъп до самия сървър.

Microsoft описва проблема като сериозен, защото разкриването на данни може да включва конфиденциални бизнес документи, имейл кореспонденция или други чувствителни файлове, съхранявани в облака. Дори ако атакуващият не може да променя данните, получената информация може да се използва за по-нататъшни фишинг кампании или социално инженерство.

Въпреки че уязвимостта изисква „авторизиран“ достъп, т.е. потребител с валидни идентификационни данни, в реалния свят това често се случва, когато служител използва слаб парол или не е активирал двуфакторна автентикация. Затова Microsoft препоръчва незабавно прилагане на корекции и засилване на контролите за достъп.

Засяга ли ме

Тази уязвимост засяга всички организации, които използват Microsoft 365 Agents SDK в своите процеси, това включва малки фирми, които автоматизират задачи като синхронизация на календар, управление на документи или изпращане на известия. Ако вашият бизнес ползва Microsoft 365 и има внедрени решения, базирани на този SDK, вие сте потенциално изложени.

Рискът за малка фирма е особено висок, защото често няма отделен екип за сигурност и се разчита на един или двама служители за администриране на облачните услуги. Ако някой от тях бъде компрометиран, атакуващият може да използва SSRF уязвимостта, за да получи достъп до вътрешни API-та и да изтегли данни, които съдържат клиентски договори, финансови отчети или лични данни. Това може да доведе до загуба на доверие, глоби за несъответствие с GDPR и финансови щети.

Ако не използвате Microsoft 365 Agents SDK директно, но вашият доставчик на софтуер го включва като част от по-голям пакет, също сте в риск, уязвимостта е в самата библиотека, а не в вашия код. Затова е важно да проверите дали вашият софтуер е актуализиран.

Какво да направя сега

1. Инсталирайте последната актуализация: проверете в Microsoft 365 администраторския център за налични поправки и ги приложете незабавно. Това ще затвори уязвимостта, описана в CVE-2026-109485.
2. Рестартирайте браузъра: ако управлявате Microsoft 365 чрез уеб интерфейс, след актуализацията затворете и отворете отново Chrome, Edge, Firefox, Brave или Opera, за да се уверите, че новият код е зареден.
3. Активирайте двуфакторна автентикация (2FA) за всички потребители, които имат достъп до Microsoft 365. Дори ако атакуващият получи парола, без втори фактор няма да може да се логне.
4. Проверете резервните копия: уверете се, че имате актуални и проверени бекъпи на важните файлове и имейли. Ако данните бъдат изтеглени, ще можете бързо да възстановите състоянието преди инцидента.
5. Консултирайте се с вашия IT специалист: ако нямате вътрешен екип, потърсете външен доставчик, който да провери дали вашите системи използват засегнатия SDK и да приложи необходимите корекции.

Следвайки тези стъпки, ще намалите риска от неоторизирано разкриване на данни и ще запазите сигурността на вашия бизнес.