SharePoint sous le feu des critiques : de nouvelles attaques ToolShell ciblent les entreprises

Alors que SentinelOne n'a pas attribué l'attaque à un acteur de menace spécifique, The Washington Post l'a liée à des acteurs de la sphère chinoise. Le 19 juillet, Microsoft a confirmé l'exploitation active d'une vulnérabilité zero-day, suivie sous le numéro CVE-2025-53770, dans les serveurs SharePoint sur site. Le géant de l'informatique a émis des correctifs d'urgence pour l'édition SharePoint Subscription et 2019, avec des mises à jour pour 2016 en attente. Microsoft […]