Des hackers exploitent une faille critique de SharePoint

SHAREPOINT : UNE FAILLE CRITIQUE EXPLOITÉE PAR DES HACKERS
Les réseaux informatiques sont constamment menacés par des failles de sécurité qui peuvent être exploitées par des hackers. Récemment, une faille critique a été découverte dans Microsoft SharePoint, un outil de collaboration et de gestion de contenu. Cette faille, notée 9,8 sur 10 par Microsoft, permet aux attaquants d'exécuter du code à distance sur les serveurs vulnérables sans interaction de la victime.

La faille de sécurité
La faille en question est due à une désérialisation de données non fiables, ce qui signifie que le serveur traite comme fiable un contenu forgé par un tiers. Cela permet aux hackers d'exécuter du code arbitraire sur la machine visée. La faille a été corrigée par Microsoft dans sa mise à jour de juillet, mais des chercheurs en sécurité ont publié un code de démonstration qui a permis aux attaquants de l'exploiter.

Les conséquences de l'exploitation
Les hackers qui exploitent cette faille peuvent voler des clés de machine et des secrets cryptographiques, ce qui leur permet de conserver l'accès aux serveurs même après l'installation du correctif. Ils peuvent également utiliser ces clés pour falsifier des jetons d'authentification et accéder à des données sensibles. Les administrateurs sont invités à installer le correctif de juillet et à rotationner les identifiants sur les serveurs potentiellement exposés.

Les recommandations de sécurité
Pour se protéger contre cette faille, les administrateurs doivent installer le correctif de juillet et prendre des mesures pour sécuriser leurs serveurs. Cela inclut la rotation des identifiants, la mise à jour des logiciels et la surveillance des activités suspectes. Il est également important de sensibiliser les utilisateurs aux risques de sécurité et de leur enseigner les meilleures pratiques pour protéger les données.

En conclusion, la faille de sécurité dans Microsoft SharePoint est une menace sérieuse qui peut être exploitée par des hackers. Il est essentiel de prendre des mesures pour se protéger contre cette faille et de rester vigilant face aux menaces de sécurité en constante évolution. Les administrateurs peuvent visiter le site web de Microsoft pour obtenir plus d'informations sur la faille et les correctifs disponibles.

---

Source : Feed Clubic​