Hackers leverage new Microsoft SharePoint exploit in attacks
Mis à jour :
Exploitation active de la vulnérabilité SharePoint CVE-2026-55040
Points clés
- Une vulnérabilité critique de contournement d’authentification dans Microsoft SharePoint est activement exploitée par des attaquants, suite à la publication d’un code de démonstration (PoC) par Rapid7.
- Plus de 8 500 serveurs SharePoint exposés sur Internet sont potentiellement menacés.
- L’exploitation permet à un utilisateur non privilégié de se faire passer pour un administrateur ou un utilisateur légitime, entraînant la divulgation ou la modification de données.
Vulnérabilité
- CVE-2026-55040 : Contournement d’authentification dans le pipeline de validation des jetons JWT. Affecte Microsoft SharePoint Enterprise Server 2016 et SharePoint Server 2019.
Recommandations
- Appliquer les correctifs : Installer les mises à jour de sécurité de juillet 2026 fournies par Microsoft.
- Réduire l’exposition : Ne pas exposer directement les serveurs SharePoint sur Internet si cela n’est pas strictement nécessaire.
- Sécurisation périmétrique : Placer les serveurs derrière un reverse proxy de couche 7 (couche application) en cas d’exposition nécessaire.
- Durcissement : Restreindre l’accès à la console d’administration centrale (SharePoint Central Administration) et limiter la communication entre les fermes et les bases de données aux seuls systèmes requis, conformément aux directives de Microsoft.