<p>Cybermalveillance.gouv.fr a déclenché le 28 juillet 2026 une AlerteCyber sur deux vulnérabilités de SharePoint Server, décrites comme activement...
Beaucoup de PME hébergent encore, sur un serveur installé dans leurs locaux, un SharePoint qui fait office de bibliothèque documentaire: devis, contrats, pièces comptables, dossiers du personnel. Cet outil discret vient de faire l'objet d'une alerte officielle. Deux vulnérabilités critiques sont, selon Cybermalveillance.gouv.fr, déjà utilisées par des attaquants. La mise à jour n'est pas un chantier à inscrire au budget du trimestre prochain: c'est une opération à lancer cette semaine. Le 28 juillet 2026, Cybermalveillance.gouv.fr a déclenché une AlerteCyber portant sur deux failles de Microsoft SharePoint Server, référencées CVE-2026-58644 et CVE-2026-50522. Le CERT-FR a publié de son côté l'alerte CERTFR-2026-ALE-008. Les deux dispositifs convergent sur un point: l'exploitation est active, et non théorique.
Conséquence technique: un attaquant peut prendre le contrôle du serveur à distance. À partir de là, il consulte, copie ou détruit les documents hébergés, et se sert de la machine comme point d'appui vers le reste du réseau interne. La distinction est essentielle avant de s'inquiéter:
- Concernés: les serveurs installés sur site, en versions SharePoint Enterprise Server 2016, SharePoint Server 2019 et SharePoint Server Subscription Edition, tant qu'ils n'ont pas reçu les correctifs de l'éditeur.
- Non concernés par cet avis: SharePoint Online et les espaces documentaires fournis dans les abonnements Microsoft 365, dont l'infrastructure est maintenue par l'éditeur.
Si votre documentation vit uniquement dans Microsoft 365, cette alerte ne vous demande aucune action. Si un serveur physique ou une machine virtuelle héberge SharePoint dans votre salle informatique, elle vous concerne directement. Les numéros de version indiqués par Microsoft, tels que relevés le 1er août 2026, sont les suivants. Ils sont donnés à titre indicatif: la référence reste le bulletin de sécurité de l'éditeur, qui peut être complété.
- Enterprise Server 2016: 16.0.5556.1005 ou 16.0.5561.1001
- Server 2019: 16.0.10417.20153 ou 16.0.10417.20175
- Subscription Edition: 16.0.19725.20384 ou 16.0.19725.20434
Pourquoi une PME est particulièrement exposée
Un serveur SharePoint interne est rarement surveillé au quotidien. Il a souvent été installé par un prestataire, il fonctionne, personne ne le regarde. Il arrive aussi qu'une interface web ait été ouverte sur Internet, des années plus tôt, pour permettre un accès depuis l'extérieur. Cette combinaison, machine oubliée et porte ouverte, est exactement ce que cherchent les attaquants qui balayent les adresses publiques.
Le préjudice n'est pas seulement informatique. Une bibliothèque documentaire compromise, c'est un risque de fuite de données personnelles relevant du RGPD, une perte de confidentialité sur des négociations commerciales, et un dossier à instruire vis-à-vis de l'assurance cyber. 1. Recenser. Identifier tout serveur SharePoint installé sur site, y compris les instances héritées d'un ancien projet ou peu utilisées, et relever leur version exacte.
2. Corriger. Appliquer les mises à jour Microsoft correspondantes sans attendre la prochaine fenêtre de maintenance planifiée.
3. Fermer l'exposition. Si un correctif ne peut pas être appliqué immédiatement, retirer l'interface d'Internet ou la restreindre à un accès par VPN.
4. Changer les mots de passe. En cas de doute sur une compromission, renouveler les identifiants de tous les comptes utilisés sur le serveur. Un correctif bouche l'entrée, il ne fait pas sortir un intrus déjà installé.
5. Vérifier la sauvegarde. S'assurer qu'elle est récente, qu'elle est réellement restaurable, et qu'une copie existe hors ligne.
6. Relire les journaux. Rechercher les accès anormaux antérieurs à l'application du correctif, qui signaleraient une intrusion déjà survenue.
Ces opérations touchent un serveur de production. Elles doivent être validées sur un environnement de préproduction, ou confiées à votre prestataire informatique, avant toute intervention sur l'infrastructure réelle. Une AlerteCyber nationale, deux failles exploitées, un serveur qui contient l'essentiel de vos documents: les trois éléments sont réunis pour traiter le sujet en priorité. Si vous ne savez pas si vous hébergez un SharePoint sur site, la question à poser à votre prestataire tient en une phrase, et la réponse doit arriver aujourd'hui.
- Cybermalveillance.gouv.fr, AlerteCyber relative aux failles de sécurité critiques dans Microsoft SharePoint, publiée le 28 juillet 2026.
- CERT-FR (ANSSI), alerte CERTFR-2026-ALE-008, juillet 2026.
- Microsoft Security Response Center, bulletins relatifs aux vulnérabilités CVE-2026-58644 et CVE-2026-50522.
Synthèse rédactionnelle originale de TICLIC, établie à partir de la veille du 2 août 2026. Les références de versions correctives et le statut d'exploitation sont ceux relevés le 1er août 2026 et proviennent des avis institutionnels cités; ils n'ont pas fait l'objet d'une vérification indépendante complémentaire lors de la rédaction et sont susceptibles d'évoluer. Se référer aux publications officielles pour l'état à jour.