Vulnérabilité critique dans SharePoint – CVE-2025-53770 : Conseils et mesures correctives
Ce week-end, plusieurs clients ont contacté Integrity360 au sujet d’une vulnérabilité critique récemment découverte (CVE-2025-53770) visant les instances locales de Microsoft SharePoint, exploitant une faille de désérialisation. Cette vulnérabilité zero-day est activement exploitée depuis la mi-juillet, représentant un risque sérieux pour tout environnement SharePoint local non corrigé (Subscription, Server 2016 et Server 2019). Integrity360 tient à rassurer ses clients : les instances cloud de SharePoint Online ne sont pas affectées, et la majorité des organisations utilisent cette version. De nombreuses entreprises migrent vers Microsoft 365 à l’approche de la fin du support pour les versions locales.