Des méchants inconnus exploitent encore un autre bug critique de Microsoft SharePoint pour compromettre les serveurs SharePoint des victimes, a averti le gouvernement américain.

CVE-2026-20963 est une faille de désérialisation critique dans SharePoint qui permet à des attaquants non authentifiés d’exécuter du code à distance sur le serveur sans aucune interaction de l’utilisateur, et Redmond a résolu le problème dans le cadre de son Patch Tuesday de janvier. À l’époque, la vulnérabilité n’était ni connue ni exploitée, selon Microsoft, qui jugeait son exploitation « moins probable ».

Avance rapide jusqu’à mercredi lorsque l’Agence américaine de cybersécurité et d’infrastructure a ajouté CVE-2026-20963 à son catalogue de vulnérabilités exploitées connues (KEV), a donné aux agences fédérales seulement trois jours pour publier un correctif et a déclaré qu’on ne savait pas si les criminels ransomware faisaient partie de ceux qui exploitaient le bogue SharePoint.

Au moment de la publication, Microsoft n’avait pas mis à jour l’avis de sécurité pour indiquer que CVE-2026-20963 est activement exploité. Microsoft n’a pas immédiatement répondu à Le registre des demandes de renseignements sur la vulnérabilité, notamment qui abuse de ce CVE et à quelles fins.

Le Reg les lecteurs se souviennent probablement de l’exploitation massive de SharePoint au cours de l’été et de l’automne.

En juillet, Microsoft a corrigé la vulnérabilité dite ToolShell (CVE-2025-53770), un bug critique d’exécution de code à distance dans les serveurs SharePoint sur site. Cependant, avant qu’il ne soit corrigé, des attaquants chinois ont découvert et exploité le bug comme un jour zéro, compromettant plus de 400 organisations, dont le Département américain de l’énergie.

À l’époque, Microsoft avait attribué les intrusions à trois groupes basés en Chine : deux groupes soutenus par le gouvernement qui volaient des adresses IP sensibles et espionnaient d’anciens membres du gouvernement et de l’armée, ainsi qu’une troisième organisation criminelle qui avait exploité le bug pour infecter les victimes avec le ransomware Warlock.

En octobre, nous avons appris que d’autres équipages de Pékin – dont Salt Typhoon – s’étaient également joints aux attaques. ®

Olivier
Olivier

Je suis Olivier, rédacteur technophile chez Digital Studio Web, passionné par le décodage des dernières innovations tech pour nos lecteurs. Avec une expertise en web et un œil sur le futur, je m'efforce de livrer des analyses précises et des nouveautés excitantes. Ma mission : partager les tendances qui redéfinissent notre quotidien numérique.

A lire également