Une faille critique dans Microsoft SharePoint, corrigee en janvier, est maintenant exploitee dans des attaques, avertit la Cybersecurity and Infrastructure Security Agency (CISA). Cette faille permet aux attaquants d'executer du code a distance sur les serveurs SharePoint non patches.
Impact : Cette faille peut avoir des consequences graves, notamment la prise de controle des serveurs et l'acces non autorise aux donnees sensibles. Les organisations qui n'ont pas applique la mise a jour de janvier sont particulierement exposees.
Recommandations : La CISA recommande aux organisations de mettre a jour leurs serveurs SharePoint le plus rapidement possible pour eviter les attaques. Il est egalement recommande de surveiller les journaux de connexion et les activites suspectes pour detecter les tentatives d'exploitation de cette faille.