Nouvelles de Cybersécurité

Des bogues de Microsoft Exchange Autodiscover entraînent la fuite de 100 000 identifiants Windows.

Des bogues dans la mise en œuvre de la fonction Autodiscover de Microsoft Exchange ont entraîné la fuite d’environ 100 000 noms de connexion et mots de passe pour des domaines Windows dans le monde entier.

Dans un nouveau rapport, Amit Serper, AVP of Security Research de Guardicore, révèle comment la mise en œuvre incorrecte du protocole Autodiscover, plutôt qu’un bogue dans Microsoft Exchange, provoque l’envoi d’informations d’identification Windows à des sites Web tiers non fiables.

Microsoft Exchange utilise une fonction Autodiscover pour configurer automatiquement le client de messagerie d’un utilisateur, tel que Microsoft Outlook, avec les paramètres de messagerie prédéfinis de son organisation.

Lorsqu’un utilisateur d’Exchange saisit son adresse électronique et son mot de passe dans un client de messagerie, tel que Microsoft Outlook, ce dernier tente ensuite de s’authentifier auprès de diverses URL d’Exchange Autodiscover.

Pour tester cela, Guardicore a enregistré les domaines suivants et a configuré des serveurs Web sur chacun d’eux pour voir combien d’informations d’identification seraient divulguées par la fonction Microsoft Exchange Autodiscover.

Serper a fourni quelques suggestions que les organisations et les développeurs peuvent utiliser pour atténuer ces fuites Microsoft Exchange Autodiscover.

Restez à l'Affût des Cyber Menaces !
Abonnez-vous à notre bulletin mensuel pour rester au fait des principaux risques de cybersécurité.

Récentes Nouvelles de Cybersécurité

Faites nous part de vos besoins.
Obtenez une réponse le même jour ouvrable.

Faites nous part de vos besoins. Obtenez une réponse le même jour ouvrable.

Un besoin urgent? Appelez-nous au 1-877-805-7475 ou prenez rendez-vous.

Une fois le formulaire envoyé:

  • Nous vous contactons pour connaître vos objectifs
  • Nous travaillons ensemble pour définir la portée du projet.
  • Vous obtenez une soumission tout incluse, sans engagement.

Aucun engagement. Réponse sous 24h.
Scroll to Top

PRENEZ RENDEZ-VOUS AVEC UN EXPERT

Entrez Votre Courriel Corporatif