Failles SharePoint : un plan de reprise commun pour les victimes

En 2025, plusieurs agences de cybersécurité publient une déclaration conjointe sur l'exploitation de vulnérabilités des serveurs SharePoint hébergés en interne.

À l'été 2025, des failles des serveurs Microsoft SharePoint installés dans les locaux des organisations, et non de la version en ligne, sont activement exploitées. Les attaquants peuvent exécuter du code à distance et dérober des clés cryptographiques.

Dans leur déclaration conjointe, les agences rappellent que l'application du correctif ne suffit pas : un serveur compromis avant la mise à jour peut rester sous le contrôle des attaquants.

Elles détaillent la procédure de reprise : isoler les serveurs exposés, renouveler les clés cryptographiques, rechercher les traces d'intrusion et, en cas de doute, reconstruire les systèmes.