SharePoint Kwetsbaarheid 07/2025

Belangrijk om te weten

• Deze kwetsbaarheden gelden alleen voor on-premises SharePoint Servers. SharePoint Online in Microsoft 365 is niet getroffen.
• De updates zijn  cumulatief: je hoeft eerdere updates niet afzonderlijk te installeren als je de nieuwste toepast.
• Microsoft heeft ook detectie- en jachtqueries gepubliceerd voor gebruik in Microsoft Defender

Het is van cruciaal belang dat organisaties die SharePoint Server 2016, 2019 of de Subscription Edition gebruiken, onmiddellijk de nieuwste beveiligingsupdates toepassen.

✅ Wat moet je doen?

• Update naar een ondersteunde versie van SharePoint Server (2016, 2019 of Subscription Edition).
• Installeer de juli 2025 beveiligingsupdates
• Activeer AMSI (Antimalware Scan Interface) en zorg voor correcte configuratie met een antivirusoplossing zoals Microsoft Defender Antivirus.
• Draai de ASP.NET machine keys opnieuw en herstart IIS op alle SharePoint-servers.
• Implementeer Microsoft Defender for Endpoint of een gelijkwaardige oplossing voor detectie van post-exploit activiteiten.