Zero-Day kwetsbaarheid in SharePoint Server
Het gaat om een Zero-Day beveiligingslek - een tot nu toe onbekende kwetsbaarheid dus - die vrijdag werd ontdekt in SharePoint 2016 en 2019. Het lek kreeg code CVE-2025-53770 mee en een score van 9.8: dit duidt aan dat het om een kritieke kwetsbaarheid gaat met mogelijk ernstige gevolgen wanneer ze wordt uitgebuit. Het lek stelt hackers in staat om de volledige controle te krijgen over de getroffen server, met mogelijk datadiefstal of ransomware-aanvallen tot gevolg.
Voor alle duidelijkheid: enkel on-premises SharePoint-installaties lopen een risico. Werk je met SharePoint Online (als onderdeel van je Microsoft 365-abonnement)? Dan hoef je je geen zorgen te maken.