par L’Agence américaine de cybersécurité (CISA) a durci son ton face à une multiplication des attaques ciblant les serveurs Microsoft SharePoint en environnement local. Alors qu’une quatrième vulnérabilité vient d’être ajoutée à la liste des failles critiques activement exploitées, les autorités imposent aux administrations fédérales un délai de trois jours pour appliquer les correctifs. Les entreprises du secteur privé sont elles aussi invitées à une vigilance extrême.
Une quatrième faille rejoint la liste noire de la CISA
Le 16 juillet 2026, la CISA a inscrit la vulnérabilité CVE-2026-58644 à son catalogue KEV (Known Exploited Vulnerabilities). Cette faille, qui autorise l’exécution de code à distance, s’ajoute à trois autres déjà activement exploitées : CVE-2026-32201, CVE-2026-45659 et CVE-2026-56164. Toutes touchent les versions encore supportées de SharePoint Server – à savoir les éditions Subscription, 2019 et 2016.
Selon les analyses de l’agence, les cybercriminels ne se contentent pas de prendre le contrôle des serveurs. Une fois la brèche ouverte, ils mènent des opérations post-exploitation : vol des clés des serveurs IIS (Internet Information Services), installation de portes dérobées et déploiement de logiciels malveillants pour s’implanter durablement dans les systèmes d’information.
Les correctifs seuls ne suffisent pas, prévient la CISA
L’agence exhorte les administrateurs à appliquer sans délai les correctifs publiés par Microsoft. Mais elle va plus loin : elle recommande de vérifier l’activation de l’interface AMSI (Antimalware Scan Interface) pour chaque application web SharePoint, et de chasser activement tout signe de compromission – journaux d’accès anormaux, modifications inattendues de fichiers système, ou tentatives d’élévation de privilèges.
Une faille « modérée » sur le papier, mais redoutable en pratique
Point d’attention particulier, la vulnérabilité CVE-2026-56164. Bien que son score CVSS de 5,3 la classe comme « moyenne », elle peut être exploitée à distance sans authentification, ce qui la rend bien plus dangereuse qu’il n’y paraît. Pour les agences fédérales américaines, la CISA a fixé un délai impératif de trois jours pour corriger cette faille spécifique.
Les experts en sécurité insistent sur un point essentiel. L’application des correctifs, bien que cruciale, ne constitue pas une protection suffisante à elle seule. Face à la gravité de la menace, la CISA recommande aux organisations d’adopter une approche de défense en profondeur. Concrètement, l’agence préconise de ne pas exposer directement les serveurs SharePoint sur Internet, afin de réduire la surface d’attaque.
Elle appelle également à mettre en place une journalisation avancée pour détecter rapidement tout comportement suspect au sein des systèmes. Enfin, elle insiste sur la nécessité de restreindre strictement les droits d’accès aux comptes de service, une mesure souvent négligée mais qui peut limiter considérablement la portée d’une éventuelle compromission.
