AlerteCyber : Deux failles critiques détectées dans Microsoft SharePoint
Cybermalveillance.gouv.fr a émis aujourd’hui une nouvelle AlerteCyber concernant deux failles de sécurité critiques dans Microsoft SharePoint. Il est impératif que les utilisateurs mettent à jour leurs systèmes afin de réduire les risques de cyberattaques potentielles.
Qu’est-ce qu’une AlerteCyber ?
Lancée en juillet 2021, l’AlerteCyber est un dispositif mis en place par l’ANSSI et Cybermalveillance.gouv.fr pour signaler des menaces ou des vulnérabilités critiques. Son objectif est d’informer les entreprises, les collectivités et les associations de toutes tailles afin de les inciter à prendre les mes nécessaires pour se protéger.
Description de la vulnérabilité
Les deux failles de sécurité identifiées dans Microsoft SharePoint peuvent être exploitées par des individus malveillants, leur permettant ainsi de prendre le contrôle à distance des équipements affectés. Cela pourrait mener à l’espionnage, au vol ou à la destruction d’informations sensibles. Ces vulnérabilités sont actuellement ciblées par des cyberattaquants.
Microsoft a publié des mises à jour pour corriger ces failles et protéger les systèmes concernés.
Quels sont les risques encourus ?
Les utilisateurs s’exposent à des risques d’espionnage, de vol ou de destruction de données en cas d’exploitation de ces vulnérabilités. Pour plus d’informations sur les systèmes affectés et les mes à prendre, il est recommandé de consulter l’AlerteCyber concernée.
Besoin d’assistance
La plateforme Cybermalveillance.gouv.fr propose de mettre en relation les victimes avec plus de 1200 prestataires référencés. Pour minimiser les risques de cyberattaques, il est essentiel de sécuriser les systèmes en amont. Le service Mon ExpertCyber permet de trouver des prestataires labellisés ExpertCyber pour accompagner les organisations dans la sécurisation de leurs systèmes d’information.
Source : Cybermalveillance.gouv.fr
