Security Update: Kritieke kwetsbaarheden in SharePoint

Op 21 juli heeft Microsoft ernstige beveiligingsproblemen gemeld in Microsoft SharePoint Server. Het gaat alleen om de on-premise versies van SharePoint Server 2016, SharePoint Server 2019 en SharePoint Server Subscription Edition. SharePoint Online (onderdeel van Microsoft 365) is niet getroffen.

Er zijn zogeheten zeroday-kwetsbaarheden ontdekt (CVE-2025-53770 en CVE-2025-53771). Hiermee kan een kwaadwillende op afstand code uitvoeren op een SharePoint Server-systeem. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige gegevens of verdere aanvallen binnen het netwerk.

De getroffen producten

• • • Sharepoint server 2016
    • Sharepoint server 2019
    • Microsoft SharePoint Server Subscription Edition

Meer informatie over het incident

• • • https://advisories.ncsc.nl/advisory?id=NCSC-2025-0233
    • https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

Advies

Wij adviseren om de laatste updates en beveiligingspatches zo snel mogelijk te installeren. Neem contact op met jouw leverancier voor de meest actuele informatie over updates en oplossingen. Voor systemen die bij Ekco in beheer zijn, worden al passende maatregelen genomen.

Meer informatie

Heb je vragen of ben je geen klant van Ekco, maar wil je wel geholpen worden? Neem gerust contact met ons op of bel ons op werkdagen tussen 08:00 en 18:00 uur via 088-0700625.

Security Service

Ontvang security updates in je mailbox! Schrijf je nu gratis in voor onze Security Service.