[{"data":1,"prerenderedAt":101},["ShallowReactive",2],{"sujet-tech-cyberattaques-c7cefb778e0d79e4":3},{"sujet":4,"aJournal":47,"liesSujets":48,"voisins":72},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"publieLe":12,"nbSources":13,"articles":14,"extraitOfficiel":32,"attribution":45,"extraitUrl":17,"faitsCles":46},"tech-cyberattaques-c7cefb778e0d79e4","tech","cyberattaques",null,"Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)","Le 14 juillet 2026, à l'occasion de sa mise à jour mensuelle, Microsoft a publié, entre autres, des correctifs pour deux vulnérabilités critiques affectant SharePoint. Les vulnérabilités CVE-2026-50522 et CVE-2026-58644 permettent à un attaquant non authentifié d'exécuter du code arbitraire à distance.","2026-08-20","2026-08-20T00:00:00.000Z",2,[15,20,26,29],{"titre":9,"editeur":16,"url":17,"date":18,"publieLe":19},"CERT-FR — Alertes de sécurité","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Falerte\u002FCERTFR-2026-ALE-008\u002F","2026-07-22","2026-07-22T00:00:00.000Z",{"titre":21,"editeur":22,"url":23,"date":24,"publieLe":25},"Multiples vulnérabilités dans Microsoft Edge (17 août 2026)","CERT-FR — ANSSI","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1034\u002F","2026-08-17","2026-08-17T00:00:00.000Z",{"titre":27,"editeur":22,"url":28,"date":24,"publieLe":25},"Multiples vulnérabilités dans les produits Microsoft (17 août 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1035\u002F",{"titre":30,"editeur":22,"url":31,"date":11,"publieLe":12},"Multiples vulnérabilités dans Microsoft Windows (20 août 2026)","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1060\u002F",[33,34,35,36,37,38,39,40,41,42,43,44],"- Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5556.1005","- Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5561.1001","- Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20384","- Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.19725.20434","## Résumé","Le 14 juillet 2026, à l'occasion de sa mise à jour mensuelle, Microsoft a publié, entre autres, des correctifs pour deux vulnérabilités critiques affectant SharePoint.","Les vulnérabilités CVE-2026-50522 et CVE-2026-58644 permettent à un attaquant non authentifié d'exécuter du code arbitraire à distance.","Dans son avis du 14 juillet 2026, Microsoft a indiqué que la vulnérabilité CVE-2026-58644 est activement exploitée.","Dans une communication en date du 21 juillet 2026, l'entreprise de sécurité informatique watchTowr déclare avoir connaissance d'une preuve de concept publique, ainsi que d'exploitations actives de la vulnérabilité CVE-2026-50522.","Le CERT-FR recommande donc l'application des correctifs dans les plus brefs délais. En cas de soupçons de compromission, le CERT-FR recommande également le changement des secrets, incluant la rotation des clés de machine ASP.NET du SharePoint Server. En effet, le vol de ces secrets peut permettre à l'attaquant de revenir après l'application de la mise à jour.","## Solutions","Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).","Texte officiel reproduit — ANSSI, Licence Ouverte \u002F Etalab 2.0",[40,41],true,[49,54,57,61,65,68],{"id":50,"rubrique":6,"titre":51,"date":52,"nbSources":53},"tech-cyberattaques-17a806b06a0ad124","Multiples vulnérabilités dans Samba (28 juillet 2026)","2026-08-04",1,{"id":55,"rubrique":6,"titre":56,"date":52,"nbSources":53},"tech-cyberattaques-e517a5855c94a43a","Multiples vulnérabilités dans Microsoft Edge (03 août 2026)",{"id":58,"rubrique":6,"titre":59,"date":60,"nbSources":53},"tech-cyberattaques-8bbea60c7f63bdca","Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026)","2026-07-20",{"id":62,"rubrique":6,"titre":63,"date":64,"nbSources":53},"tech-cyberattaques-f0b7de748515ac9e","[MàJ] Multiples vulnérabilités dans Microsoft SharePoint","2025-07-21",{"id":66,"rubrique":6,"titre":67,"date":11,"nbSources":53},"tech-cyberattaques-5882ad77d86a3e3b","Multiples vulnérabilités dans GitLab (18 août 2026)",{"id":69,"rubrique":6,"titre":70,"date":71,"nbSources":53},"tech-cyberattaques-05ba4c38b28be9ec","Multiples vulnérabilités dans les produits Netgate (14 août 2026)","2026-08-19",[73,75,77,80,83,86,89,92,95,98],{"nom":67,"path":74},"\u002Fsujet\u002Ftech-cyberattaques-5882ad77d86a3e3b",{"nom":70,"path":76},"\u002Fsujet\u002Ftech-cyberattaques-05ba4c38b28be9ec",{"nom":78,"path":79},"Vulnérabilité dans OpenSSL (14 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-0f4a9d722901b046",{"nom":81,"path":82},"Multiples vulnérabilités dans le noyau Linux de Red Hat (14 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-3a2a296fc6d44fd7",{"nom":84,"path":85},"Piratage du système d’information des impôts : les vérifications sont en cours","\u002Fsujet\u002Ftech-cyberattaques-1519fb397f432efc",{"nom":87,"path":88},"Multiples vulnérabilités dans les produits Fortinet (13 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-d69a3ad5b5f58490",{"nom":90,"path":91},"Bulletin d'actualité CERTFR-2026-ACT-023 (26 mai 2026)","\u002Fsujet\u002Ftech-cyberattaques-6f5fe1f9565cb48c",{"nom":93,"path":94},"Multiples vulnérabilités dans KeyCloak (06 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-1d4fefb5f3d8ff33",{"nom":96,"path":97},"Vulnérabilité dans Sonicwall SonicOS (06 août 2026)","\u002Fsujet\u002Ftech-cyberattaques-617aa329c0d6a2af",{"nom":99,"path":100},"Bulletin d'actualité CERTFR-2026-ACT-022 (18 mai 2026)","\u002Fsujet\u002Ftech-cyberattaques-8a76c153f2af6fee",1787303176096]