Microsoft corrige une faille zero-day critique dans SharePoint | JQJO

Microsoft a publié en urgence un correctif pour une vulnérabilité zero-day dans son logiciel SharePoint, exploitée par des pirates informatiques ciblant les entreprises et les agences gouvernementales américaines. L'exploit, potentiellement connu sous le nom de "ToolShell", permet un accès complet aux systèmes de fichiers SharePoint, affectant les serveurs sur site (et non SharePoint Online basé sur le cloud). Des sociétés de cybersécurité comme CrowdStrike et Palo Alto Networks mettent en garde contre un risque généralisé, notamment pour les gouvernements, les écoles, les établissements de santé et les grandes entreprises. Microsoft recommande l'application immédiate du correctif et la déconnexion des serveurs affectés jusqu'à ce qu'ils soient corrigés, tandis que la CISA exhorte à prendre des mesures similaires et à renouveler le matériel cryptographique.