CVE-2025-49706 & CVE-2025-49704

[cezame]

http://www.rtl.be/actu/monde/internatio ... cle/757330

[Unix-Linux]

http://www.rtl.be/actu/monde/internatio ... cle/757330

Microsoft a confirmé une faille de sécurité critique dans son logiciel SharePoint, utilisé par plus de 200 millions de personnes. Repérée par la start-up Eye Security, cette vulnérabilité a été exploitée par plusieurs groupes de hackers chinois pour infiltrer des serveurs, y compris de nombreuses institutions gouvernementales.

[Unix-Linux]

On July 19, 2025, Microsoft Security Response Center (MSRC) published a blog addressing active attacks against on-premises SharePoint servers that exploit CVE-2025-49706, a spoofing vulnerability, and CVE-2025-49704, a remote code execution vulnerability. These vulnerabilities affect on-premises SharePoint servers only and do not affect SharePoint Online in Microsoft 365.

Disrupting active exploitation of on-premises SharePoint vulnerabilities

C'est une alerte majeure que Microsoft vient de lancer : des "attaques actives" ciblent son logiciel serveur SharePoint, largement utilisé par les entreprises et les agences gouvernementales pour le partage de documents en interne. Le FBI a déjà confirmé suivre de près ces agressions numériques.

Au cœur du problème, des vulnérabilités critiques, baptisées CVE-2025-53770 et CVE-2025-53771, permettent à des pirates d'exécuter du code à distance sans même avoir besoin d'authentification.

[solar10]

LOL. La boite est tout à Sharepoint, ils ont tout migré sur le trigu

[tntuner]

Yep, SharePoint est utilisé dans toutes les grosses entreprises et agences publiques pour y stocker les documents sensibles

[tntuner]

On en parle aussi dans une autre file...

[Mackguil]

On en parle aussi dans une autre file...

Topic déplacé à la bonne place et fusionné.

[BelTNT]

tant mieux. ça leur apprendra à utiliser cette bouse amérloque.