Serveurs Microsoft SharePoint sous attaque via une vulnérabilité zéro-jour sans correctif (CVE-2025-53770) - Aidez la sécurité nette

Zeljka Zorz - HelpNetSecurity - 20/07

Les attaquants exploitent activement une variante zéro-jour (CVE-2025-53770) d'une vulnérabilité d'exécution de code à distance SharePoint correcée.

Les attaquants exploitent une variante zéro-jour (CVE-2025-53770) d'une vulnérabilité d'exécution du code à distance SharePoint (CVE-2025-49706) que Microsoft a patché plus tôt ce mois-ci, a confirmé la société samedi.

Le CVE-2025-53770 est en cours de mise à profit pour placer une porte dérobée sur les serveurs SharePoint vulnérables et pour saisir les clés de sécurité des systèmes, permettant aux attaquants un rachat complet des machines.

Il n'y a actuellement aucun correctif disponible pour brancher ce trou de sécurité, mais Microsoft indique que les clients exécutant des serveurs SharePoint sur site peuvent empêcher les attaquants d'exploiter la vulnérabilité en configurant l'intégration AMSIE (AMSI) de l'interface de numérisation (AMSI) dans SharePoint et en déployant le défenseur AV sur tous les serveurs SharePoint.

"L'intégration AMSI a été activée par défaut dans la mise à jour de sécurité de septembre 2023 pour SharePoint Server ...
[Courte citation de 8% de l'article original]

Tags : SharePoint -

Article automatiquement traduit - Source et Copyright images et textes : Zeljka Zorz - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2025/07/20/microsoft-sharepoint-servers-under-attack-via-zero-day-vulnerability-with-no-patch-cve-2025-53770/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2025/07/20/microsoft-sharepoint-servers-under-attack-via-zero-day-vulnerability-with-no-patch-cve-2025-53770/
Lien direct sur notre site : http://www.newsexplorer.fr/article/27780016/Serveurs-Microsoft-SharePoint-sous-attaque-via-une-vuln%C3%A9rabilit%C3%A9-z%C3%A9ro-jour-sans-correctif-%28CVE-2025-53770%29---Aidez-la-s%C3%A9curit%C3%A9-nette
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.