Microsoft corrige cinq failles de gravité maximale dans ses services cloud, toutes exploitables à distance

Microsoft a corrigé cinq failles critiques affectant ses services cloud, dont Entra ID, Exchange Online et Azure Arc, toutes exploitables à distance, parfois sans compte préalable.

• Les vulnérabilités permettaient une prise de contrôle ou l’exfiltration de données via des attaques sans authentification.
• Les correctifs ont été déployés simultanément sur l’ensemble des environnements concernés, incluant les versions SaaS et hybrides.
• Microsoft recommande aux administrateurs d’appliquer immédiatement les mises à jour et de vérifier les configurations de sécurité pour prévenir toute exploitation future.