Alerte cyber pour PME suisses : Microsoft SharePoint Server – une faille activement exploitée à vérifier sans délai
Des attaquants exploitent activement la vulnérabilité CVE-2026-65660 dans Microsoft SharePoint Server.
Elle concerne les installations locales de SharePoint Server 2016, 2019 et Subscription Edition. SharePoint Online dans Microsoft 365 n’est pas concerné.
Si votre entreprise exploite un serveur SharePoint, directement ou par l’intermédiaire d’un prestataire informatique, demandez-lui de vérifier dès maintenant les correctifs et les éventuelles traces d’intrusion.
Que s’est-il passé ?
Le 25 septembre 2026, la CISA a ajouté CVE-2026-65660 à son catalogue des vulnérabilités activement exploitées. La faille permet à un attaquant disposant déjà d’un compte faiblement privilégié d’exécuter du code sur un serveur SharePoint vulnérable, sans autre intervention de l’utilisateur. Microsoft a publié les correctifs le 11 août 2026.
Mon entreprise pourrait-elle être concernée ?
Oui, si elle utilise SharePoint Server 2016, SharePoint Server 2019 ou SharePoint Server Subscription Edition dans ses locaux, dans un centre de données ou auprès d’un prestataire. Ces systèmes servent souvent de portail documentaire, d’intranet ou d’accès pour les partenaires. Une entreprise qui utilise uniquement SharePoint Online dans Microsoft 365 n’est pas concernée par cette faille serveur.
Que faut-il faire maintenant ?
Demandez à votre prestataire informatique de confirmer si un serveur SharePoint local est utilisé et de contrôler le niveau de correctif sur chaque serveur de la ferme. Si la mise à jour de sécurité du 11 août 2026, ou une mise à jour cumulative plus récente, manque, son déploiement doit être prioritaire. Les systèmes accessibles depuis Internet ou corrigés tardivement doivent aussi faire l’objet d’une recherche de compromission.
Quel est le degré d’urgence ?
Élevé. L’exploitation active est confirmée. Les serveurs SharePoint locaux concernés doivent être contrôlés maintenant, sans attendre la prochaine fenêtre de maintenance ordinaire.
Informations pour votre prestataire informatique
CVE-2026-65660 : injection de code / exécution de code à distance, CVSS 8.8 ; un compte authentifié avec de faibles privilèges suffit.
Produits concernés : SharePoint Server 2016, SharePoint Server 2019 et SharePoint Server Subscription Edition. SharePoint Online n’est pas concerné.
Installer au minimum les mises à jour Microsoft du 11 août 2026, ou une mise à jour cumulative plus récente, sur tous les serveurs de la ferme et vérifier que l’installation a abouti.
Versions de référence des paquets d’août : Subscription Edition 16.0.19725.20522 (KB5002893), SharePoint 2019 16.0.10417.20198 (KB5002894 ; module linguistique KB5002896), SharePoint 2016 16.0.5561.1001 (KB5002905 ; module linguistique KB5002906).
Pour les systèmes exposés à Internet ou corrigés tardivement, examiner les activités SharePoint et IIS à la recherche d’anomalies et de web shells.
