SharePoint andeor sipor ek deza atake : lafnet finn ferme
Le 14 Zilye 2026, Microsoft finn pibliye pli gro lo korektif dan so listwar. Mem zour la, SharePoint Server 2016 ek 2019 finn sorti dan sipor etandi — alorki bann fay SharePoint pe aktivman explwate. Bann lorganizasion ki finn res lor sa bann version la aster kimil enn atak an kour ek labsans definitif korektif.
De deadline ki tonbe mem zour
Bann dat lafin sipor ekrir kler dan sik lavi Microsoft : sipor etandi SharePoint Server 2016 ek SharePoint Server 2019 finn fini le 14 Zilye 2026. Pa pou ena okenn prolongasion peyan kouma pou Windows : apre sa dat la, enn fay ki dekouver lor sa bann version la res ouver indefiniman.
Mem zour la, CISA finn alert lor lexplwatasion aktif plizier vilnerabilite ki vize SharePoint Server instale lor plas. Trwa ladan ti deza explwate sa dat la, parmi CVE-2026-45659, enn exekision kod a distans par dezerializasion note 8.8, korize deor sik alafin Me 2026 ek inskrir depi le 1er Zilye dan katalog bann vilnerabilite aktivman explwate lazans amerikin. Enn katriem, CVE-2026-58644 — exekision kod a distans san otantifikasion, note 9.8 — finn konfirme explwate landmin ek azoute dan katalog la le 16 Zilye.
Ziska la, ni CISA ni Microsoft pa finn atribie sa bann atak la ar enn akter idantifie. Sa presizion la ena so linportans : labsans atribision pa vedir labsans risk, li vedir ki personn pa ankor kone kisannla pe frape ni kifer.
Detay ki tou direksion bizin reflesi lor la
Vilnerabilite CVE-2026-45659 tousel rakont enn mekanism mal konpri. Microsoft ti klas li o depar kouma pe difisilman explwate. Li finn korize alafin Me. Li finn konfirme explwate okoumansman Zilye. Ant sa de la, sink semenn pandan ki bann lorganizasion ki ti lir « exploitation peu probable » ek ti ranvway mizazour ti expoze san zot kone.
Leson la sinp pou formile ek difisil pou aplike : enn notasion editer se enn estimasion enn moman done, pa enn otorizasion pou ranvwaye. Sel ritm defandab se enn sik korektif planifie, kot kestion la pa « eski li irzan ? » me « kan nou pase, ek kisannla verifie ki li finn pase ? ».
Enn volim korektif ki pa pou desann
Lo Zilye la donn vertij : dapre dekont Zero Day Initiative, 621 vilnerabilite korize, parmi 63 kritik — enn rekor, ek enn sif ki deza exkli bann 480 korektif Chromium ek Edge sa mwa la. Bann dekont varie dapre perimet ki sak analis swazir, me lord grander pa an deba.
Trwa vilnerabilite ti bann fay tip « zour zero » : de aktivman explwate — enn elevasion privilez SharePoint ek enn elevasion privilez lor bann servis federasion Active Directory — ek enn divilge piblikman san lexplwatasion konstate, enn kontournman BitLocker ki bizin enn akse fizik lor masinn la.
Sirtou, Microsoft averti ki volim la pou res elve : editer la atribie sa inflasion la ar mizanservis enn sistem dekouvert vilnerabilite asiste par IA. Otreman di, sa pa enn pik exsepsionel, sa se nouvo rezim. Okenn lorganizasion pa tret plizier santenn korektif par mwa ar enn metod artizanal — se exakteman seki rann enn prosesis outiye ek kontraktialize inkontournab, konpri pou enn striktir modes.
Si ou lor enn version andeor sipor
Larel la brital me kler : enn SharePoint 2016 ouswa 2019 aksesib depi Internet bizin konsidere kouma konpromi a term, pa kouma a risk. Pena okenn konfigirasion ki konpans labsans definitif korektif lor enn platform aktivman sible.
Trwa trazektwar posib, dan lord preferans : migre ver enn version siporte ouswa ver servis an ligne ; sinon, tir imediatman lexpozision Internet ek les akse zis par rezo prive virtiel ar otantifikasion miltifakter ; an dernie rekour, izol server la ek planifie so ranplasman ar enn dat ekrir. Sa lozik la mem ki pou park Windows an fin lavi : obsolesans pa enn problem teknik, se enn desizion bidzeter ki finn ranvwaye.
Ek parski exekision kod a distans ouver laport pou sifreman ou done, verifie dernie liyn : bann sovgard imiab kot restorasion finn teste ek kronometre.
Plan daksion pou dis prosin zour
- Fer inanter : eski ou ena enn SharePoint lor plas, ki version, ek eski li zwenab depi Internet ?
- Aplik bann korektif Zilye lor bann version ki ankor siporte, san atann lafnet mentenans abitiel.
- Koup lexpozision Internet tou instans andeor sipor, zordi pito ki dime.
- Rod bann tras pos-exlwatasion : kont kree, tas planifie, fisie depoze dan bann reperter web.
- Elarzi inanter ar lezot lozisiel andeor sipor dan park la — preske touzour ena lezot.
- Fix enn dat sorti ekrir ek bidzete pou sak sistem andeor sipor idantifie.
- Formaliz sik korektif : frekans, responsab, deley maximum pou bann fay explwate, prev aplikasion.
- Test enn restorasion konplet ek not letan reel ki ou gagne.
- Fer verifie lexpozision ou park par enn regar exteryer si personn pa ena sa an sarz an intern.
Kouma SOVALYX kapav ed ou
SOVALYX tret sa kalite sitiasion la an de tan : enn inanter rapid seki expoze ek andeor sipor dan ou park, apre enn plan sorti sifre — migrasion, izolman ouswa ranplasman — ar bann mezir redwir risk pou aplike antretan. Apre nou opere sik korektif anba SLA, ar sirveyans kontini ek sovgard imiab teste, pou ki prosin korektif kritik pa depann lor disponibilite enn sel dimoun.
Koz sekirite ar enn inzenyer🧰 Zouti ki al avek : Eski ou sovgard pou sirviv enn ransomware ? — gratis · 2 minit.
Reli ek optimize par IA.