Dans le cadre de la procédure AlerteCyber, l’ANSSI et Cybermalveillance.gouv.fr alertent sur deux vulnérabilités critiques dans Microsoft SharePoint, identifiées comme suit :
-
CVE‑2025‑53770 – score CVSS 9,8/10 (critique)
-
CVE‑2025‑53771 – score CVSS 6,5/10 (modérée)
💥 Nouveauté importante : ces failles sont déjà activement exploitées pour prendre le contrôle à distance des systèmes, menaçant le vol, l’espionnage et la destruction de données (CYBERMALVEILLANCE.GOUV.FR).
🛑 Attention – Qui est concerné ?
-
Imputable aux organisations hébergeant leur propre instance de SharePoint (sur site).
-
Microsoft SharePoint Online (Microsoft 365) n’est pas concerné (CYBERMALVEILLANCE.GOUV.FR).
-
Versions visées :
-
SharePoint Server 2010, 2013, 2016 (antérieures à la version de correctif)
-
SharePoint Server 2019
-
SharePoint Server Subscription Edition (CYBERMALVEILLANCE.GOUV.FR)
-
⚙️ Risques encourus
-
Prise de contrôle à distance, vol, modification ou destruction de données
-
Exploitation active détectée par des cybercriminels (CYBERMALVEILLANCE.GOUV.FR)
âś… Actions urgentes Ă mettre en Ĺ“uvre
-
Appliquer immédiatement les correctifs recommandés par Microsoft pour les CVE‑2025‑53770 et  ‑53771 (CYBERMALVEILLANCE.GOUV.FR).
-
Si vous ne pouvez pas patcher rapidement : déconnecter ou restreindre l’accès à vos serveurs SharePoint concernés (CYBERMALVEILLANCE.GOUV.FR).
-
Consultez le bulletin complet de l’ANSSI (CERT‑FR‑2025‑ALE‑010) pour davantage de recommandations (CYBERMALVEILLANCE.GOUV.FR).
-
Assistance : contactez le CERT‑FR (ANSSI) au +33 9 70 83 32 18 ou par email cert‑fr@ssi.gouv.fr (CYBERMALVEILLANCE.GOUV.FR).
đź”— Liens utiles
-
Article complet de Cybermalveillance.gouv.fr : [Alerte SharePoint 2025]
-
Bulletins de sécurité Microsoft pour les correctifs des CVE repérées
đź’ˇ Appel Ă diffusion
Merci de relayer cette alerte sans délai auprès de vos réseaux, adhérents et équipes techniques, pour assurer une réaction rapide et collective.