Home Blog Faille dans Azure: vérifiez la configuration de votre Azure AD

Faille dans Azure: vérifiez la configuration de votre Azure AD

Uwe Gempp

19.04.2023 - Contexte, Protection des données & sécurité

Une importante faille de sécurité a récemment été découverte suite à une mauvaise configuration dans Azure Active Directory de Microsoft. Nous recommandons aux membres HIN de prendre des mesures de protection.
Azure Active Directory de Microsoft (AAD) offre aux administrateurs et aux développeurs une authentification simple des utilisateurs et des fonctions Single Sign On. Il permet également d’authentifier des utilisateurs extérieurs à l’organisation, ce qui peut être très utile pour des applications Web publiques. Toutefois, l’activation de cette «option multi-tenant» peut entraîner des risques de sécurité. Microsoft a été lui-même victime d’une telle attaque, comme le rapporte «heise online». Grâce à des résultats de recherche manipulés dans le moteur de recherche «Bing», un chercheur en sécurité a pu placer ses propres résultats en tête de liste et les doter d’un code malveillant. Il aurait alors pu, par exemple, voler les cookies d’accès de clients Office365 connectés. Microsoft a réagi rapidement et fourni un hotfix.Si vous utilisez AAD dans votre entreprise, nous vous recommandons de lire l’article de blog détaillé des découvreurs, qui explique également comment sécuriser son environnement. informatique.

Informations complémentaires

Auteur: Uwe Gempp - Architecte CSO & IT

En tant qu’expert en sécurité informatique, je vous informe sur les défis actuels du réseau. En outre, je vous révèle comment vous pouvez facilement vous protéger contre les cybermenaces et j’explique les notions et concepts liés au thème de la sécurité de l’information. Découvrez avec moi comment nous pouvons ensemble rendre le monde numérique du système de santé un peu plus sûr.

En savoir plus sur Uwe