2026-009 Critical Vulnerabilities in Microsoft SharePoint — CERT-EU-SA2026-009

Résumé

[UPDATED] On 14 July 2026, Microsoft released security updates addressing critical remote code execution (RCE) vulnerabilities in Microsoft SharePoint Server. On 20 July 2026, WatchTowr identified a proof-of-concept exploit code and subsequently observed active exploitation of CVE-2026-50522, a vulnerability part of an ongoing series of actively exploited flaws affecting on-premise SharePoint Server instances,…

Chronologie

Publié par la source

2026-07-23

Contexte de risque

• Les données source signalent une exploitation active; la remédiation doit être prioritaire.
• Niveau de gravité ou de risque signalé : critical.
• Vérifiez l’exposition du produit ou de la famille concernée : Security advisory.

Produit

Security advisory

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

• Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
• Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
• Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
• Vérifiez les journaux/télémétrie pour détecter des signes de compromission.
• Durcissement temporaire : restreindre l’accès, réduire la surface d’attaque, surveiller activement.
• Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

• Lire la source officielle
• CVE Record
• NVD

Preuves et provenance

ID canonique de l’avis

CERT-EU-SA2026-009

Source

CERT-EU

Fournisseur

CERT-EU

Publié par la source

2026-07-23

Dernière activité de la source

2026-07-23

Autres identifiants

CVE-2026-50522

Organisé par

hlukh.ch

Avis associés et connexions

Ces avis sont reliés par des signaux communs de CVE, produit, fournisseur, source ou période.