La CISA signale des attaques actives contre Microsoft SharePoint et MikroTik RouterOS

La Cybersecurity and Infrastructure Security Agency américaine a ajouté au catalogue Known Exploited Vulnerabilities deux failles affectant Microsoft SharePoint et MikroTik RouterOS, confirmant leur exploitation active. Parmi celles-ci figure CVE-2026-65660, une vulnérabilité d’injection de code dans Microsoft Office SharePoint, assortie d’un score CVSS de 8,8. L'inclusion dans le catalogue KEV indique que les attaques ne sont plus seulement théoriques et que les organisations exposées doivent considérer comme urgente l'application des mises à jour ou des mesures d'atténuation disponibles. SharePoint est souvent intégré aux identités, aux documents et aux processus métier sensibles, tandis que les routeurs MikroTik peuvent offrir aux attaquants un point d'appui persistant sur le périmètre du réseau. Les agences fédérales civiles américaines sont tenues de corriger les vulnérabilités KEV dans les délais imposés par la CISA, mais les organisations privées devraient également utiliser le catalogue comme référence prioritaire. Les administrateurs doivent en outre rechercher des indicateurs de compromission, car l'installation d'un correctif après une exploitation réussie n'élimine pas les éventuels accès persistants déjà créés.

Source : The Hacker News