SharePoint : la CISA analyse les logiciels malveillants déposés par les attaquants

L'agence américaine de cybersécurité publie en 2025 un rapport d'analyse des codes malveillants retrouvés sur des serveurs SharePoint compromis.

Dans le prolongement des alertes sur les failles de SharePoint, la CISA publie un rapport d'analyse de logiciels malveillants collectés lors des intrusions.

Le document décrit les fichiers déposés par les attaquants, notamment des scripts permettant de garder un accès au serveur et d'en extraire des clés de configuration, ainsi que les indicateurs techniques permettant de les repérer.

Ces informations permettent aux équipes de sécurité de vérifier si leurs serveurs ont été touchés, au-delà de la simple installation du correctif.