به گفته شرکت هوش تهدید Defused، مهاجمان با سوءاستفاده از زنجیره‌ای متشکل از دو آسیب‌پذیری در مایکروسافت شیرپوینت (Microsoft SharePoint) حملات خود علیه سرورهای پچ ‌نشده را آغاز کرده‌اند. این زنجیره شامل آسیب‌پذیری‌های CVE-2026-55040 و CVE-2026-63520 است و می‌تواند در نهایت منجر به اجرای کد دلخواه از راه دور (RCE) شود. انتشار عمومی اکسپلویت‌های اثبات مفهوم (PoC) و مشاهده تلاش مهاجمان برای ترکیب این دو آسیب‌پذیری، مایکروسافت شیرپوینت را در کانون موج جدیدی از حملات سایبری قرار داده است.