<\/p>\n\n
<\/p>\n\n
Les pirates utilisent des techniques d’usurpation d’identit\u00e9<\/h2>\n\n
La vuln\u00e9rabilit\u00e9 r\u00e9cemment identifi\u00e9e concerne les serveurs SharePoint h\u00e9berg\u00e9s de mani\u00e8re autonome par les entreprises. Selon des cyber-experts, des criminels ont d\u00e9j\u00e0 pu s’introduire dans les infrastructures informatiques de nombreuses organisations – aussi bien des entreprises priv\u00e9es que des institutions du service public sont concern\u00e9es<\/strong>, comme l’a \u00e9crit le \u00ab\u00a0Washington Post\u00a0\u00bb. <\/p>\n\n Microsoft a depuis confirm\u00e9 le probl\u00e8me<\/strong>, l’a signal\u00e9 dans un article de blog et a mis \u00e0 disposition des mises \u00e0 jour. Le groupe conseille vivement \u00e0 ses clients d’installer rapidement<\/strong> ces mises \u00e0 jour de s\u00e9curit\u00e9<\/strong>. Si cela n’est pas possible, les serveurs doivent \u00eatre d\u00e9connect\u00e9s d’Internet par mesure de pr\u00e9caution jusqu’\u00e0 ce qu’un correctif puisse \u00eatre appliqu\u00e9. <\/p>\n\n La nature de la vuln\u00e9rabilit\u00e9 permet des attaques par \u00ab\u00a0spoofing\u00a0\u00bb.<\/strong> Dans ce cas, les pirates se font passer pour des utilisateurs l\u00e9gitimes ou des syst\u00e8mes internes et dissimulent leur v\u00e9ritable identit\u00e9 afin d’obtenir l’acc\u00e8s \u00e0 des donn\u00e9es sensibles<\/strong>. <\/p>\n\n <\/p>\n\n Seuls les serveurs SharePoint h\u00e9berg\u00e9s par les entreprises elles-m\u00eames<\/strong> sont concern\u00e9s. SharePoint Online au sein de Microsoft 365 n’est pas concern\u00e9, selon Microsoft. Le groupe technologique travaille en \u00e9troite collaboration avec les autorit\u00e9s am\u00e9ricaines, telles que le cybercommandement du minist\u00e8re de la D\u00e9fense, pour r\u00e9pondre \u00e0 ces incidents. <\/p>\n\n Selon les estimations actuelles des experts, les pirates sont non seulement en mesure de d\u00e9rober des mots de passe et des donn\u00e9es, mais aussi de compromettre des cl\u00e9s num\u00e9riques.<\/strong> Ces derni\u00e8res leur permettent d’acc\u00e9der \u00e0 nouveau aux syst\u00e8mes sans \u00eatre d\u00e9tect\u00e9s,<\/strong> m\u00eame apr\u00e8s la fermeture de la faille de s\u00e9curit\u00e9.<\/p>\n\n La vuln\u00e9rabilit\u00e9 d\u00e9couverte est consid\u00e9r\u00e9e comme \u00ab\u00a0significative\u00a0\u00bb par les experts en s\u00e9curit\u00e9. Ils mettent en garde contre des attaques \u00e0 grande \u00e9chelle sur des \u00ab\u00a0milliers\u00a0\u00bb de serveurs<\/strong> et conseillent aux administrateurs d’ isoler<\/a><\/strong> leurs syst\u00e8mes ou de les mettre hors ligne jusqu’\u00e0 l’application d’un correctif<\/strong>. <\/p>\n\n On ne sait pas encore qui est \u00e0 l’origine des attaques actuelles. Selon les informations du Washington Post, les serveurs de deux agences f\u00e9d\u00e9rales ont d\u00e9j\u00e0 \u00e9t\u00e9 compromis avec succ\u00e8s aux Etats-Unis. L’identit\u00e9 de ces institutions n’a pas encore \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e. <\/p>\n\n <\/p>\n\n Les incidents actuels illustrent l’importance de stocker des fichiers et des contenus de communication sensibles de mani\u00e8re durable et prot\u00e9g\u00e9e<\/strong>. Outre les mesures de protection techniques telles que les mises \u00e0 jour de s\u00e9curit\u00e9 et l’administration professionnelle des serveurs SharePoint, il est \u00e9galement recommand\u00e9 d’utiliser un syst\u00e8me de gestion de documents (DMS)<\/strong> d\u00e9di\u00e9. <\/p>\n\nDanger pour les mots de passe, les donn\u00e9es et les cl\u00e9s num\u00e9riques <\/h2>\n\n
![\"Vulnérabilité](\"https:\/\/dataglobalgroup.com\/wp-content\/uploads\/2025\/07\/AdobeStock_598391382_Editorial_Use_Only-1024x683.jpeg\")
<\/figure>\n\nLe contexte des auteurs reste flou<\/h2>\n\n
Agir d\u00e8s maintenant pour \u00e9viter la perte de donn\u00e9es<\/h2>\n\n