- Microsoft a corrigé deux failles critiques dans SharePoint lors de sa mise à jour de juillet 2026.
- Ces failles permettent à quelqu’un d’exécuter du code malveillant à distance, sans avoir besoin d’un compte ou d’un mot de passe.
- Si votre entreprise utilise SharePoint, appliquer le correctif est urgent.
Ce qui se passe
Le 14 juillet 2026, Microsoft a publié ses mises à jour mensuelles habituelles. Parmi elles, deux correctifs concernent des vulnérabilités jugées critiques dans Microsoft SharePoint, l’outil de partage de documents et de collaboration très répandu dans les entreprises.
Ces deux vulnérabilités, identifiées sous les références CVE-2026-50522 et CVE-2026-58644, ont un point commun particulièrement préoccupant : un attaquant peut les exploiter sans être connecté ni authentifié sur votre système. Autrement dit, il n’a pas besoin de voler un mot de passe au préalable.
Quel est le risque concret ?
L’exploitation de ces failles permet l’exécution de code arbitraire à distance. En clair, un attaquant qui en profite peut prendre le contrôle de votre serveur SharePoint, y déposer des logiciels malveillants, accéder à vos documents internes ou encore rebondir vers d’autres systèmes de votre réseau.
Pour une PME, cela peut signifier une fuite de données confidentielles, un chiffrement de fichiers par un rançongiciel, ou une interruption complète de l’activité.
Attendre la prochaine fenêtre de maintenance planifiée pour appliquer ce type de correctif. Face à des failles critiques exploitables sans authentification, chaque jour supplémentaire sans mise à jour représente une exposition réelle. Ce n’est pas le moment de repousser.
Si vous utilisez SharePoint en mode on-premise (hébergé sur vos propres serveurs), c’est à vous d’appliquer la mise à jour manuellement. En revanche, si vous passez par SharePoint Online (Microsoft 365), Microsoft gère les correctifs de son côté — vérifiez tout de même auprès de votre prestataire informatique que tout est bien à jour.
Ce qu’il faut faire concrètement
Contactez votre responsable informatique ou votre prestataire IT dès aujourd’hui et demandez-lui de vérifier la version de SharePoint utilisée dans votre entreprise. Si vous êtes en version on-premise, les correctifs Microsoft de juillet 2026 doivent être appliqués sans délai. Profitez-en pour vérifier que vos mises à jour automatiques sont bien activées afin de ne pas passer à côté des prochains correctifs critiques. Pour plus de détails techniques, consultez l’alerte officielle du CERT-FR (CERTFR-2026-ALE-008).
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.