La hausse inquiétante des attaques visant les plateformes collaboratives

Plus de 400 organisations compromises via SharePoint : ce que cela signifie pour la cybersécurité en entreprise

Microsoft SharePoint est une plateforme puissante et largement éprouvée, qui permet aux entreprises du monde entier de collaborer en sécurité, de gérer leurs documents et de dématérialiser leurs processus. Mais comme toute plateforme complexe, elle doit être correctement sécurisée et entretenue pour rester résiliente face aux cybermenaces émergentes.

En juillet 2025, plus de 400 organisations dans le monde avaient été touchées par des attaques en cours exploitant des vulnérabilités récemment divulguées des serveurs SharePoint, notamment CVE-2025-49704 (exécution de code à distance) et CVE-2025-49706 (usurpation réseau)[1].

La vulnérabilité à l'origine de la compromission

Les attaquants exploitent la conjonction de la chaîne de vulnérabilités divulguée en juillet 2025 et d'erreurs de configuration des entreprises, ce qui a fait évoluer leur mode opératoire vers un accès non authentifié aux systèmes SharePoint. Microsoft a publié des correctifs d'urgence, mais beaucoup d'organisations ne les avaient pas appliqués avant le début de l'exploitation. Faute d'avoir déployé la mise à jour, nombre d'entre elles ont vu des attaquants accéder sans autorisation à leurs serveurs SharePoint. De là, les acteurs malveillants ont pu se déplacer latéralement dans les réseaux, exfiltrer des données et établir un accès persistant.

Qui est exposé ?

Cette campagne d'attaques a touché des secteurs très variés — finance, santé, administration, enseignement —, preuve que les attaquants sont opportunistes et viseront toute instance non corrigée qu'ils trouveront. Il faut y insister : ce n'est pas un échec de SharePoint en soi, mais la conséquence d'un retard dans le traitement de failles de sécurité connues.

Ce que cela nous apprend sur la préparation en cybersécurité

Cet incident illustre des faiblesses persistantes du paysage de la cybersécurité, dont :

• Gestion incomplète des correctifs
• Trop grande confiance dans les paramètres par défaut
• Visibilité insuffisante sur les plateformes internes
• Cloisonnement insuffisant des systèmes internes

Beaucoup d'organisations tiennent pour acquis que les plateformes d'entreprise hébergées dans le cloud sont sûres par nature. Si elles offrent de solides protections intégrées, elles doivent néanmoins être configurées, surveillées et mises à jour avec constance.

Les enseignements pour les responsables sécurité et informatique

1. Corrigez sans tarder
   Microsoft a traité cette vulnérabilité rapidement. Les organisations touchées étaient, pour l'essentiel, celles qui n'avaient pas encore déployé le correctif. La réactivité est déterminante.
2. Adoptez le modèle « zéro confiance »
   Partez du principe que chaque appareil et chaque utilisateur doit être vérifié. Appliquez le moindre privilège et l'authentification multifacteur, surtout sur les systèmes sensibles.
3. Intégrez les outils collaboratifs à votre stratégie de sécurité
   Des plateformes comme SharePoint sont au cœur de l'activité et devraient être auditées régulièrement, dans le cadre d'une démarche globale de gestion des risques.
4. Investissez dans la supervision et la journalisation
   Beaucoup de compromissions passent inaperçues des semaines durant. Une journalisation complète, l'intégration d'un SIEM et la détection d'anomalies permettent de repérer les menaces plus tôt.
5. Former et simuler
   Utilisez des incidents réels comme celui-ci dans vos exercices sur table. Instaurez une culture où la vigilance cyber est continue, et non une case à cocher une fois l'an.

Pour finir : un outil ne vaut que ce que vaut son déploiement

Cette campagne en cours ne dit pas que SharePoint est peu sûr : elle dit ce que coûte la négligence dans l'entretien et la gouvernance des systèmes critiques. Les plateformes d'entreprise sont sûres lorsqu'elles sont correctement configurées et administrées. Mais même les meilleurs outils peuvent être compromis si l'on néglige l'hygiène cyber de base.

À l'ère du travail hybride, les plateformes de confiance doivent être reconnues et traitées comme des actifs stratégiques, et non comme de simples actifs passifs de votre programme de sécurité. Le paysage des menaces évoluant rapidement, toute vulnérabilité négligée devient une invitation ouverte aux attaquants, à l'affût de la moindre faille.

[1] Customer guidance for SharePoint vulnerability CVE-2025-53770 | MSRC Blog | Microsoft Security Response Center