Juli 2025 – Microsoft heeft een dringende beveiligingswaarschuwing uitgegeven met betrekking tot de actieve exploitatie van vier kwetsbaarheden die van invloed zijn op on-premises SharePoint-servers :
- CVE-2025-49706 – Spoofing
- CVE-2025-49704 – Uitvoering van code op afstand
- CVE-2025-53770 – Nieuw bekendgemaakt
- CVE-2025-53771 – Nieuw bekendgemaakt
Deze kwetsbaarheden hebben geen invloed op SharePoint Online in Microsoft 365, maar vormen een ernstig risico voor organisaties die afhankelijk zijn van een lokale SharePoint-infrastructuur. Microsoft heeft beveiligingspatches uitgebracht voor ondersteunde versies (Subscription Edition, 2019 en 2016) en dringt er bij klanten op aan deze updates onmiddellijk toe te passen.
Belangrijkste aanbevelingen van Microsoft
- Pas de nieuwste beveiligingsupdates van juli 2025 zo snel mogelijk toe.
- Zorg ervoor dat u een ondersteunde versie van SharePoint Server gebruikt.
- Schakel de Antimalware Scan Interface (AMSI) in en configureer deze met een geschikt antivirusprogramma, bijvoorbeeld Microsoft Defender Antivirus.
- Gebruik Microsoft Defender voor Endpoint of een vergelijkbare oplossing voor bedreigingsbeveiliging.
- Roteer SharePoint Server ASP.NET-machinesleutels.
- Raadpleeg regelmatig de blog van Microsoft Security Response Center (MSRC) voor updates en detectierichtlijnen.
Hoe RELIANOID Beschermt uw infrastructuur
At RELIANOIDBeveiliging heeft topprioriteit. Onze geavanceerde ADC (Application Delivery Controller) en beveiligingsplatform bieden krachtige verdedigingslagen om dit soort aanvallen te helpen bestrijden, zelfs voordat patches van leveranciers zijn geïnstalleerd:
- Bescherming tegen omgekeerde proxy's: Isoleert backend SharePoint-servers tegen directe blootstelling via internet, waardoor het aanvalsoppervlak wordt verkleind.
- mTLS en verkeersinspectie: Controleert binnenkomend verkeer met diepgaande protocolbewustheid en blokkeert misvormde of schadelijke verzoeken.
- Webtoepassingsfirewall (WAF): Detecteert en beperkt pogingen tot RCE, spoofing en code-injectie met aanpasbare regels.
- Realtime bedreigingsinformatie: Geïntegreerde bedreigingsfeeds blokkeren automatisch bekende aanvalsvectoren en IP's.
- Hotconfiguratie opnieuw opstarten: Pas wijzigingen en beveiligingsregels toe zonder bestaande verbindingen te onderbreken.
- Logging en SIEM-integratie: Stuur logs en waarschuwingen naar uw SIEM voor monitoring en correlatie.
Nu beschikbaar op Azure
U kunt nu implementeren RELIANOID infrastructuur rechtstreeks vanuit de Azure MarketplaceBeveilig uw on-premises of hybride SharePoint-implementaties met geavanceerd verkeerbeheer, TLS-inspectie en updates zonder downtime, allemaal in de cloud.
Ga aan de slag met RELIANOID in Azure →
Blijf bedreigingen voor met RELIANOID
In een dreigingslandschap waarin zero-day-kwetsbaarheden actief worden uitgebuit, is proactieve verdediging niet langer optioneel. RELIANOID biedt intelligente bescherming voor bedrijfsomgevingen, zodat u snel en effectief kritieke kwetsbaarheden kunt detecteren, beperken en aanpakken.
Hulp nodig bij het beveiligen van uw infrastructuur? Neem vandaag nog contact op met ons team om te leren hoe RELIANOID kan uw cybersecuritystrategie ondersteunen.
Gerelateerde blogs
