Sécurité · 21 juil.
Le KEV de la CISA fait de la CVE-2026-58644 de SharePoint une priorité de correctif pour le 19 juillet, pas une simple tâche de fenêtre de maintenance
La mention de la RCE SharePoint Server rappelle que le statut KEV doit réinitialiser les files d’attente de correctifs pour les systèmes de collaboration exposés.
- Traitez les inscriptions au KEV comme des dérogations à la file d’attente des correctifs, en particulier pour les plateformes de collaboration exposées à Internet.
- Vérifiez l’inventaire SharePoint sur site avant de supposer que la couverture Microsoft 365 résout le problème.
- Associez l’application des correctifs à un examen de l’exposition, à des contrôles des autorisations et à une validation confirmant que les correctifs ont effectivement été appliqués.