Des hackers exploitent une faille critique de SharePoint pour conserver l'accès aux serveurs

Introduction
Une faille critique de Microsoft SharePoint, corrigée le 14 juillet, est désormais exploitée en pleine activité par des attaquants.

• Un code de démonstration publié récemment montre comment compromettre les serveurs SharePoint on‑premise vulnérables.
• Les cybercriminels volent les clés de machine du serveur, leur permettant de garder un accès persistant même après l’installation du correctif.
• Cette technique souligne l’urgence de vérifier que toutes les instances SharePoint on‑premise ont bien appliqué le patch et de surveiller les traces d’utilisation des clés de machine.