Cybermalveillance.gouv.fr a émis une alerte cybersécurité concernant des failles de sécurité critiques dans Microsoft SharePoint.
Les systèmes concernés sont les suivants :
- Microsoft SharePoint Enterprise Server 2010, toutes versions
- Microsoft SharePoint Enterprise Server 2013, toutes versions
- Microsoft SharePoint Enterprise Server 2016, versions antérieures à 16.0.5513.1001
- Microsoft SharePoint Server 2019, versions antérieures à 16.0.10417.20037
- Microsoft SharePoint Server Subscription Edition, versions antérieures à 16.0.18526.20508
Nous vous recommandons fortement de mettre à jour et au plus vite les logiciels concernés.
Voici les principaux risques :
- Risque de vol de données
- Espionnage
- Destruction de données
- Prise de contrôle à distance des équipements concernés
Vous trouverez le communiqué de Cybermalveillance.gouv.fr ici pour davantage de précision : https://www.cybermalveillance.gouv.fr/medias/2025/07/202507_AlerteCyber_SharePoint_sans_mirror.html