CISA: Microsoft SharePoint flaw now exploited in ransomware attacks

Exploitation de Microsoft SharePoint par des groupes de ransomware

La CISA a confirmé que des groupes de cybercriminels exploitent activement une vulnérabilité critique de Microsoft SharePoint pour mener des attaques par ransomware. Cette faille permet à des attaquants disposant de faibles privilèges d’exécuter du code arbitraire sur des serveurs non corrigés.

Points clés :

• Vulnérabilité : CVE-2026-45659, liée à une désérialisation de données non fiables.
• Gravité : Élevée ; l’attaque est jugée simple à réaliser, ne nécessitant pas de connaissances approfondies du système.
• Contexte : La faille a été ajoutée au catalogue des vulnérabilités exploitées (KEV) de la CISA. Plus de 200 serveurs SharePoint exposés sur Internet restent actuellement vulnérables.

Recommandations :

• Appliquer les correctifs : Installer immédiatement les dernières mises à jour de sécurité Microsoft pour SharePoint Enterprise Server 2016, 2019 et Subscription Edition.
• Surveillance : Inspecter les serveurs affectés à la recherche d’indicateurs de compromission.
• Sécurisation renforcée :
  • Activer l’intégration AMSI (Antimalware Scan Interface) pour les applications web SharePoint.
  • Utiliser les capacités de détection de Microsoft Defender Antivirus (MDAV) pour identifier et neutraliser les menaces.
  • Réduire les cycles de déploiement des correctifs pour limiter la fenêtre d’exposition.

Source