[et_pb_section fb_built=\u00a0\u00bb1″ admin_label=\u00a0\u00bbsection\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][et_pb_row admin_label=\u00a0\u00bbrow\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ background_size=\u00a0\u00bbinitial\u00a0\u00bb background_position=\u00a0\u00bbtop_left\u00a0\u00bb background_repeat=\u00a0\u00bbrepeat\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbText\u00a0\u00bb _builder_version=\u00a0\u00bb4.27.4″ background_size=\u00a0\u00bbinitial\u00a0\u00bb background_position=\u00a0\u00bbtop_left\u00a0\u00bb background_repeat=\u00a0\u00bbrepeat\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb]<\/p>\n
Depuis le 18 juillet 2025, une cyberattaque d\u2019ampleur mondiale exploite une faille critique dans Microsoft SharePoint Server, identifi\u00e9e sous le nom CVE-2025-53770. Cette vuln\u00e9rabilit\u00e9 zero-day permet l\u2019ex\u00e9cution de code \u00e0 distance sans authentification. Plus de 85 serveurs d\u2019organisations publiques et priv\u00e9es ont d\u00e9j\u00e0 \u00e9t\u00e9 compromis. Cette situation rappelle \u00e0 quel point il est vital pour les entreprises, m\u00eame de taille moyenne, de disposer d’un accompagnement comp\u00e9tent en cybers\u00e9curit\u00e9.<\/p>\n
\n
La faille CVE-2025-53770, surnomm\u00e9e \u00ab\u00a0ToolShell\u00a0\u00bb, touche les installations SharePoint on-premise. Elle repose sur la d\u00e9s\u00e9rialisation de donn\u00e9es non fiables, ce qui permet \u00e0 un attaquant de prendre le contr\u00f4le \u00e0 distance du serveur via un simple acc\u00e8s r\u00e9seau, sans identifiants.<\/p>\n
Cette attaque se distingue par sa rapidit\u00e9 de propagation : d\u00e8s la mi-juillet, des entit\u00e9s gouvernementales, des banques et des entreprises fran\u00e7aises ont \u00e9t\u00e9 cibl\u00e9es. Les cybercriminels exploitent cette br\u00e8che pour installer des web shells, voler des cl\u00e9s cryptographiques et maintenir un acc\u00e8s m\u00eame apr\u00e8s un \u00e9ventuel correctif.<\/p>\n
\n
Outre l\u2019interruption d\u2019activit\u00e9, une telle intrusion entra\u00eene une perte de donn\u00e9es, une atteinte \u00e0 la r\u00e9putation et des risques de sanctions RGPD en cas de fuites d\u2019informations personnelles. De plus, les attaques zero-day sont rarement couvertes par les assurances cyber si les mesures de pr\u00e9vention ne sont pas document\u00e9es ou mises en place pr\u00e9alablement.<\/p>\n
\n
Les assureurs sont souvent r\u00e9ticents \u00e0 couvrir les attaques zero-day car :<\/p>\n
Sans accompagnement, une PME peut se retrouver seule face \u00e0 un sinistre non indemnis\u00e9.<\/p>\n
\n
En juillet 2025, une PME industrielle bas\u00e9e dans le Gard, utilisatrice de SharePoint Server 2019 on-premise pour la gestion documentaire de ses projets, constate un ralentissement brutal de ses serveurs internes. Aucune alerte de son antivirus standard n\u2019est \u00e9mise.<\/p>\n
Alert\u00e9e par un comportement anormal sur le r\u00e9seau, la direction informatique contacte AITEC SERVICE. L’\u00e9quipe de cybers\u00e9curit\u00e9 d\u00e9couvre rapidement la pr\u00e9sence d’un web shell install\u00e9 sur le serveur SharePoint via la faille CVE-2025-53770.<\/p>\n
Gr\u00e2ce \u00e0 une intervention rapide :<\/p>\n
R\u00e9sultat : l’entreprise \u00e9vite des pertes critiques et son contrat d\u2019assurance est maintenu, prouvant l\u2019importance d\u2019avoir un partenaire comp\u00e9tent et r\u00e9actif.<\/p>\n
\n
Microsoft recommande :<\/p>\n
Mais ces actions n\u00e9cessitent des comp\u00e9tences techniques avanc\u00e9es et une supervision continue.<\/p>\n
\n
Sp\u00e9cialiste fran\u00e7ais de l\u2019int\u00e9gration de solutions logicielles et de la s\u00e9curit\u00e9 informatique, AITEC SERVICE propose un accompagnement complet :<\/p>\n
\n
Cette vuln\u00e9rabilit\u00e9 critique rappelle une fois de plus que la cybers\u00e9curit\u00e9 ne peut \u00eatre improvis\u00e9e. Une entreprise comme AITEC SERVICE, \u00e0 la fois int\u00e9grateur logiciel et partenaire en s\u00e9curit\u00e9 informatique, vous permet d\u2019anticiper, de pr\u00e9venir et de r\u00e9agir efficacement. En ces temps d\u2019incertitude num\u00e9rique, le bon partenaire est la meilleure protection.<\/p>\n
Contactez-nous.<\/a><\/p>\n \n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" Depuis le 18 juillet 2025, une cyberattaque d\u2019ampleur mondiale exploite une faille critique dans Microsoft SharePoint Server, identifi\u00e9e sous le nom CVE-2025-53770. Cette vuln\u00e9rabilit\u00e9 zero-day permet l\u2019ex\u00e9cution de code \u00e0 distance sans authentification. Plus de 85 serveurs d\u2019organisations publiques et priv\u00e9es ont d\u00e9j\u00e0 \u00e9t\u00e9 compromis. Cette situation rappelle \u00e0 quel point il est vital pour […]<\/p>\n","protected":false},"author":1,"featured_media":253040,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[13],"tags":[],"class_list":["post-253038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/posts\/253038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/comments?post=253038"}],"version-history":[{"count":3,"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/posts\/253038\/revisions"}],"predecessor-version":[{"id":253044,"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/posts\/253038\/revisions\/253044"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/media\/253040"}],"wp:attachment":[{"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/media?parent=253038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/categories?post=253038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aitecservice.com\/index.php\/wp-json\/wp\/v2\/tags?post=253038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Sources :<\/strong><\/h3>\n
\n