Nous utilisons des cookies sur notre site Web pour vous offrir l'expérience la plus pertinente en mémorisant vos préférences et vos visites répétées. En utilisant ce site vous acceptez nos Conditions d'Utilisations et notre Politique de Vie Privée.
Accept
Aforma.net - Actualités - High Tech - Informatique - TechnologiesAforma.net - Actualités - High Tech - Informatique - TechnologiesAforma.net - Actualités - High Tech - Informatique - Technologies
  • A La Une
    A La Une
    Plongez dans le cœur de l’actualité avec nos Articles à la Une. Ici, retrouvez une sélection minutieuse des sujets les plus captivants et tendances. Des…
    En voir plus
    Top News
    Processeur Intel Raptor Lake
    Le Raptor Lake d’Intel avec un processeur 24 cœurs pourrait affronter AMD Zen 4 en 2022
    11 juin 2021
    Les métiers de demain dans le domaine de l’informatique : explorez les perspectives sur Aforma
    3 avril 2024
    Adaptation fluide : Le guide ultime du design adaptatif pour tous les écrans
    11 septembre 2023
    Dernières News
    3 octobre 2025
    3 octobre 2025
    Sécuriser vos données grâce à la solution incontournable qu’est devenue le cloud
    29 avril 2025
    Comment sécuriser et automatiser votre maison avec des solutions simples ?
    12 mai 2025
    Desk Setup Cosy et Minimaliste : Créer un Espace Bien-être Personnalisé
    18 mars 2025
  • BD et Mangas
    BD et Mangas
    Bienvenue dans la catégorie BD et Mangas de notre blog ! Plongez dans l’univers fascinant des bandes dessinées et des mangas grâce à nos contenus…
    En voir plus
    Top News
    Le dernier chapitre de One Piece : un tournant inattendu
    20 juin 2024
    One Piece actualité : l’univers inépuisable de Luffy et son équipage
    20 juin 2024
    Attente fébrile pour One Piece Scan 1112 : date de sortie et attentes des fans
    20 juin 2024
    Dernières News
    Une nouvelle ère pour One Piece : ce que l’on sait de la prochaine saison sur Netflix
    21 juin 2024
    Les dernières nouveautés sur One Piece : sortie du dernier épisode sur Netflix
    21 juin 2024
    One Piece : sortie du dernier épisode très attendue
    21 juin 2024
    One Piece actualité : l’univers inépuisable de Luffy et son équipage
    20 juin 2024
  • Cyber-Sécurité
    Cyber-Sécurité
    Dans un monde où la sécurité numérique est plus cruciale que jamais, notre catégorie Cybersécurité vous offre un éclairage expert sur les dernières menaces, tendances…
    En voir plus
    Top News
    Nutanix renforce la cyber-résilience grâce à des fonctionnalités de détection et de récupération des ransomwares
    11 octobre 2023
    Les piratages d’infrastructures critiques sonnent l’alarme sur les menaces chinoises
    26 juin 2024
    Un ancien ingénieur en sécurité condamné à 3 ans de prison pour vol de crypto-échange de 12,3 millions de dollars
    26 juin 2024
    Dernières News
    Comment utiliser Gophish pour renforcer la formation de sensibilisation à la sécurité
    14 octobre 2025
    Lattice MachXO5-NX TDQ prépare les organisations aux menaces de sécurité de l’ère quantique
    13 octobre 2025
    Dans Autres actualités : Exploitation de failles Gladinet, attaques contre ICS Honeypot, logiciel espion ClayRat
    12 octobre 2025
    Stealit Malware abuse de la fonctionnalité exécutable unique de Node.js via les installateurs de jeux et VPN
    10 octobre 2025
  • Intelligence Artificielle Big Data
    Intelligence Artificielle Big Data
    Explorez le futur dès aujourd’hui avec nos articles dédiés à l’Intelligence Artificielle et au Big Data. Cette catégorie offre un panorama des dernières avancées et…
    En voir plus
    Top News
    Siri rêve-t-il de ChatGPT ?
    20 octobre 2023
    Oui, vous pouvez officiellement exécuter Windows sur les Mac Apple Silicon
    25 avril 2024
    Les États-Unis s’efforcent d’affaiblir le traité international des droits de l’homme sur l’utilisation des logiciels d’IA
    26 juin 2024
    Dernières News
    C’est ici ! La date limite de fin de support de Windows 10 arrive – Computerworld
    14 octobre 2025
    Slackbot de Slack est désormais un assistant IA à part entière
    13 octobre 2025
    Gemini Enterprise est la nouvelle « porte d’entrée » de Google pour l’accès à l’IA agentique au travail – Computerworld
    12 octobre 2025
    Les caméras IA se battent pour un avantage en temps réel
    11 octobre 2025
  • Jeux Vidéos et Loisirs Numériques
    • Gaming
    • Les Meilleurs RPG / MMORPG et Jeux en Ligne
    Jeux Vidéos et Loisirs Numériques
    Entrez dans le monde palpitant des jeux vidéo et loisirs numériques ! Cette catégorie est votre porte d’accès aux dernières tendances du gaming, aux critiques…
    En voir plus
    Top News
    Réveillez-vous de votre coma alimentaire avec toutes les histoires de jeu que vous avez manquées
    30 novembre 2024
    La “Lettre à la communauté” de Dauntless répond aux préoccupations des premiers joueurs, explique les choix du passe de chasse et défend l’ajout d’une boîte à butin
    7 décembre 2024
    Les soldes d’hiver de GOG sont désormais en ligne, économisez sur plus de 6 500 jeux PC
    14 décembre 2024
    Dernières News
    Deux jeux Xenoblade Chronicles bénéficient de réductions rares sur Amazon
    15 octobre 2025
    Borderlands 4 en réduction un mois après son lancement malgré l’avertissement du patron
    14 octobre 2025
    Harvest Hollow revient sur RuneScape pour s’amuser à Halloween
    14 octobre 2025
    The Elder Scrolls IV: Oblivion Remastered Physical Edition est maintenant disponible pour 40 $
    14 octobre 2025
  • Logiciels et Applications
    • Développement Web et Création de Site
    • E-commerce et Vente en Ligne
    • Langage de Programmation, Code Informatique
    • Webmarketing et référencement SEO
    Logiciels et Applications
    Découvrez l’univers des logiciels et applications dans cette catégorie dynamique d’Aforma.net. Ici, nous vous présentons les dernières nouveautés, des analyses approfondies et des tutoriels sur…
    En voir plus
    Top News
    Comment protéger son PC des virus
    Comment protéger son PC contre les virus en 2020 ?
    8 avril 2024
    SQL
    Maîtriser SQL : libérer la puissance de la gestion de bases de données
    13 septembre 2023
    Maîtrisez l’art du développement Web : un guide complet
    28 août 2023
    Dernières News
    Quels sont les meilleurs outils SEO à utiliser sur WordPress en 2024 ?
    27 octobre 2024
    Quels sont les moyens de communication privilégiés des entreprises en 2024 ?
    5 septembre 2024
    Quel outil No-Code choisir pour créer son application web ?
    9 août 2024
    Créer un plan de site XML pour faciliter l’indexation de votre site par les moteurs de recherche.
    28 mars 2024
  • Matériel Technique
    • Alarme, Sécurité et Protection
    • Domotique et Robotique
    • Hifi, Son et Audio
    • Image, Photo et Vidéo
    • Matériel Informatique et Ordinateurs
    • Smartphones et Matériel de Mobilité
    • Tv, home cinéma, et écrans
    Matériel Technique
    Découvrez le monde fascinant du matériel technique avec notre catégorie dédiée. Ici, nous explorons une gamme étendue de sous-catégories allant de la sécurité et la…
    En voir plus
    Top News
    L’exécutif de Jamf explique comment l’écosystème Apple va conquérir le marché des entreprises
    28 septembre 2023
    Home Alarm Essential, la nouvelle déclinaison de l’offre de centrale d’alarme connectée de Somfy
    31 août 2023
    Un regard vigilant : la caméra de sécurité, garante de notre sécurité
    25 septembre 2023
    Dernières News
    Comment sécuriser et automatiser votre maison avec des solutions simples ?
    12 mai 2025
    Desk Setup Cosy et Minimaliste : Créer un Espace Bien-être Personnalisé
    18 mars 2025
    Comment une caisse en ligne peut transformer la gestion de votre commerce
    7 octobre 2024
    Données et communication en entreprise : confiez le tout à un intégrateur télécom
    7 octobre 2024
  • Réseaux
    Réseaux
    Plongez au cœur des Réseaux IP avec notre catégorie spécialisée. Ici, nous explorons le monde fascinant des réseaux informatiques basés sur le protocole Internet. Des…
    En voir plus
    Top News
    IBM s’apprête à fournir des services et un support d’IA mainframe
    7 septembre 2023
    Les fonctionnalités méconnues de la Freebox : 10 astuces pour en tirer le meilleur parti
    3 juin 2024
    Se préparer pour la Journée mondiale de la sauvegarde 2024
    26 juin 2024
    Dernières News
    Les trois lois d’Asimov – mises à jour pour l’ère de la genAI – Computerworld
    14 octobre 2025
    Une question à se poser sur le Pixel 10 Pro Fold de Google
    13 octobre 2025
    Le secteur financier est encouragé à adopter la blockchain par le gouvernement britannique – Computerworld
    12 octobre 2025
    Apple double sa prime de sécurité à Hexagon 2025 – Computerworld
    11 octobre 2025
  • Séries et Cinéma
    Séries et Cinéma
    Plongez dans le monde captivant des séries et du cinéma avec notre catégorie dédiée. De l’analyse des dernières sorties cinématographiques aux critiques approfondies de séries…
    En voir plus
    Top News
    Buzz l’éclair – Film d’animation 2022
    19 février 2022
    Artus réalisation sans tabou pour sa première
    1 mai 2024
    les nouveautés films et séries du 3 au 9 juin 2024
    4 juin 2024
    Dernières News
    Le Diable s’habille en Prada 2 : une superstar rejoint le film
    14 octobre 2025
    Chicago Med Saison 11 Episode 3 Date de sortie, heure et où regarder
    13 octobre 2025
    Marvel : une date de sortie annoncée pour le reboot de X-Men
    12 octobre 2025
    Comment Ryan Reynolds et Rob Mac ont convaincu la star des célébrités traîtres d’apparaître dans leurs docu-séries
    11 octobre 2025
Font ResizerAa
Aforma.net - Actualités - High Tech - Informatique - TechnologiesAforma.net - Actualités - High Tech - Informatique - Technologies
Font ResizerAa
Recherche
  • Home
    • Home 1
    • Home 2
    • Home 3
    • Home 4
    • Home 5
  • Categories
  • Bookmarks
  • More Foxiz
    • Sitemap
Follow US
  • Contact
  • Blog
  • Complaint
  • Advertise
© 2024 Aforma.net. Aforma IT Technologies. Tous Droits réservés.
Aforma.net - Actualités - High Tech - Informatique - Technologies > Blog > Cyber Sécurité > Microsoft exhorte les administrateurs à brancher un trou de sécurité d’échange sévère (CVE-2025-53786)
Cyber Sécurité

Microsoft exhorte les administrateurs à brancher un trou de sécurité d’échange sévère (CVE-2025-53786)

Christophe
Dernière mise à jour : 7 août 2025 19 h 11 min
Christophe
Partager
Partager

“Dans un déploiement hybride d’échange, un attaquant qui gagne d’abord l’accès administratif à un serveur d’échange sur site pourrait potentiellement dégénérer des privilèges dans l’environnement cloud connecté de l’organisation sans laisser de trace facilement détectable et vérifiable”, a annoncé Microsoft mercredi.

L’escalade des privilèges peut être effectuée en exploitant CVE-2025-53786, une vulnérabilité nouvellement divulguée qui découle de Exchange Server et Exchange en ligne partageant le même principal de service – c’est-à-dire l’application Office 365 Exchange Online – dans les configurations hybrides. (L’application est utilisée pour authentifier et sécuriser la communication entre Exchange Server et Exchange en ligne.)

Qu’est-ce qu’un déploiement hybride d’échange?

Un déploiement hybride de Microsoft Exchange Server implique une configuration qui connecte un environnement de serveur Microsoft Exchange sur site avec Exchange Online, la version basée sur le cloud regroupé dans la plupart des abonnements Microsoft 365.

À l’heure actuelle, les organisations qui s’appuient sur un tel déploiement peuvent toujours s’en tirer avec l’utilisation de l’application Office 365 Exchange Online, mais pas pour longtemps: à partir de ce mois, Microsoft commencera à bloquer temporairement le trafic Exchange Services Web (EWS) en utilisant le principal des services partagés en ligne Exchange.

«Cela fait partie d’une stratégie progressive pour accélérer l’adoption des clients de l’application Exchange hybride dédiée et rendre les environnements de notre client plus sécurisés», explique l’équipe Echange de Microsoft.

La retraite des services Web Exchange (EWS) dans Exchange Online (en faveur de l’API Microsoft Graph) et la transition de l’application Office 365 Exchange Online à une application hybride dédiée ont été planifiées par Microsoft pendant un certain temps.

La société a mis le processus en mouvement plus tôt cette année, en publiant des mises à jour HotFix pour Exchange Server 2019 CU 14 et CU 15, Exchange Server 2016 CU 23 et Exchange Server Abonnement Edition RTM et exhorter les clients à les installer sur leurs serveurs Exchange sur site.

A LIRE AUSSI :  Semaine en revue: Backdoor trouvé dans les appareils SOHO exécutant Linux, Winrar RCE à haut risque patchée

Après l’installation, ils ont dû exécuter un script PowerShell pour changer d’échange hybride de la configuration «Principal partagé» à l’application Exchange Hybride dédiée et la déployer.

(La dernière étape de la transition comprend le changement d’échange hybride pour utiliser les appels d’API graphiques et la mise à jour des autorisations d’application dédiées à un modèle d’autorisation de graphique plus granulaire, qui doit être effectué d’ici octobre 2026.)

Mais, selon l’équipe d’échange, «même si l’adoption des versions de serveur qui prend en charge l’application hybride dédiée a été bonne, le nombre de clients qui ont créé l’application dédiée reste très faible.»

Et c’est pourquoi Microsoft a planifié des blocs de deux et trois jours de trafic d’échange de services Web, ce qui aura un impact sur les clients qui ont des boîtes aux lettres d’utilisateurs hébergées à la fois en échange sur site et en ligne, utiliser les fonctionnalités partagées par ces boîtes aux lettres, n’ont pas été mises à jour vers l’une des mises à jour Hotfix publiées plus tôt cette année, et n’ont pas créé et / ou ont permis à l’une des mises à jour HotFix publiées plus tôt cette année, et n’ont pas créé et / ou ont permis à l’application hybride de Exchange dédiée.

“Après le 31 octobre 2025, l’utilisation du directeur de service partagé sera bloquée en permanence. Les fonctionnalités hybrides (…) cesseront de fonctionner si l’application dédiée n’est pas configurée”, a expliqué la société.

Sur CVE-2025-53786

En tant qu’ajout «incitatif», Microsoft a révélé le danger résultant de Exchange Server et Exchange en ligne partageant le même directeur de service: les attaquants peuvent l’utiliser pour accéder furtivement à l’environnement cloud connecté de l’organisation.

«Exploitation réussie de [CVE-2025-53786] Exige qu’un attaquant gagne d’abord ou possède un accès administrateur sur un serveur Exchange », a noté Microsoft, mais c’est un obstacle qui peut être surmonté par des attaquants sophistiqués et persistants.

A LIRE AUSSI :  More_eggs Un logiciel malveillant déguisé en CV cible les recruteurs dans une attaque de phishing

Ainsi, l’entreprise conseille aux organisations de:

“Si vous avez précédemment configuré Exchange Hybrid ou OAuth Authentification entre Exchange Server et votre organisation Exchange Online mais ne l’utilisez plus, assurez-vous de réinitialiser les KeyCredentials du service du service”, a conclu Microsoft.

CISA crée

Selon l’avis de sécurité, le CVE-2025-53786 n’est pas actuellement exploité. (Cependant, si c’était le cas, les organisations pourraient le dire puisque l’escalade du privilège peut être effectuée par les attaquants «sans quitter [an] Trace facilement détectable et vérifiable »?)

Néanmoins, maintenant que cette connaissance est en plein air, certains attaquants peuvent s’essayer à exploiter cette faiblesse.

L’Agence américaine de sécurité de la cybersécurité et de l’infrastructure (CISA) a conseillé aux organisations de suivre les directives de Microsoft et de conclure par l’exécution du vérificateur de santé d’échange Microsoft pour déterminer si d’autres étapes sont nécessaires.

“CISA recommande fortement aux entités de déconnecter les versions publiques d’Exchange Server ou SharePoint Server qui ont atteint leur fin de vie (EOL) ou de fin de service depuis Internet. Par exemple, SharePoint Server 2013 et les versions antérieures sont EOL et doivent être interrompues si elles sont toujours utilisées”, a ajouté l’agence.

La fin du support prolongé pour Exchange 2016 et Exchange 2019 est prévue pour le 14 octobre 2025.

Plus tôt cette année, Microsoft a également commencé à pousser les organisations à mettre à niveau et à corriger régulièrement ses serveurs sur pré-Table Microsoft Exchange s’ils voulaient utiliser le service en ligne Exchange pour livrer des e-mails. L’objectif déclaré de la société est de rehausser le profil de sécurité de l’écosystème d’échange face à une augmentation significative de la fréquence des attaques contre les serveurs d’échange au cours des dernières années.

Abonnez-vous à notre alerte e-mail de Breaking News pour ne jamais manquer les dernières violations, vulnérabilités et menaces de cybersécurité. Abonnez-vous ici!

Partager cet Article
Facebook Copier le lien Imprimer
Article Précédent Battlefield 6 Open Beta est parti très chaud au milieu d’un hoquet du serveur
Article Suivant Apple verse 600 milliards de dollars dans le rêve de fabrication américaine de Trump – Computerworld

Navigation

  • A La Une
  • BD et Mangas
  • Cyber-Sécurité
  • Intelligence Artificielle Big Data
  • Jeux Vidéos et Loisirs Numériques
    • Gaming
    • Les Meilleurs RPG / MMORPG et Jeux en Ligne
  • Logiciels et Applications
    • Développement Web et Création de Site
    • E-commerce et Vente en Ligne
    • Langage de Programmation, Code Informatique
    • Webmarketing et référencement SEO
  • Matériel Technique
    • Alarme, Sécurité et Protection
    • Domotique et Robotique
    • Hifi, Son et Audio
    • Image, Photo et Vidéo
    • Matériel Informatique et Ordinateurs
    • Smartphones et Matériel de Mobilité
    • Tv, home cinéma, et écrans
  • Réseaux
  • Séries et Cinéma

Derniers Articles

Deux jeux Xenoblade Chronicles bénéficient de réductions rares sur Amazon
Les Meilleurs RPG / MMORPG et Jeux en Ligne
C’est ici ! La date limite de fin de support de Windows 10 arrive – Computerworld
Intelligence artificielle Big Data
Comment utiliser Gophish pour renforcer la formation de sensibilisation à la sécurité
Cyber Sécurité
Borderlands 4 en réduction un mois après son lancement malgré l’avertissement du patron
Les Meilleurs RPG / MMORPG et Jeux en Ligne

Vous pourriez aussi aimer

Cyber Sécurité

Attaques DDoS « Rapid Reset » exploitant la vulnérabilité HTTP/2

8 Min de Lecture
Cyber Sécurité

5 raisons pour lesquelles la gestion des appareils n’est pas la confiance des appareils

1 Min de Lecture
Cyber Sécurité

Des dirigeants américains visés par des attaques de phishing exploitant une faille dans la plateforme d’emploi Indeed

4 Min de Lecture
Cyber Sécurité

Comment les fraudeurs abusent des formulaires Google pour répandre les escroqueries

11 Min de Lecture

A propos d’AFORMA

Aforma.net est un Webzine, qui traite de l’actualité informatique et des nouvelles technologies. Découvrez des articles didactiques, et ludiques, sur le matériel, le secteur High-Tech, toutes les tendances et dernières inventions.

Vous trouverez ici une source de renseignements concernant le Hardware, le Software, Développement Web, SEO, Webmarketing, Cybersécurité, Intelligence artificielle…

Tout ce qui touche de près ou de loin aux nouvelles technos IT !

Articles Récents

10 des meilleures démos à découvrir lors du Steam Next Fest d’octobre
Les Meilleurs RPG / MMORPG et Jeux en Ligne
Jouez au MMORPG de plateforme 2D Soul’s Remnant lors du dernier Steam Next Fest
Les Meilleurs RPG / MMORPG et Jeux en Ligne
Slackbot de Slack est désormais un assistant IA à part entière
Intelligence artificielle Big Data
Lattice MachXO5-NX TDQ prépare les organisations aux menaces de sécurité de l’ère quantique
Cyber Sécurité

Votre Hébergeur Web de Confiance

Aforma.net - Actualités - High Tech - Informatique - TechnologiesAforma.net - Actualités - High Tech - Informatique - Technologies
© 2007 - 2025 Aforma.net. Aforma IT Technologies. Tous Droits réservés.
  • A Propos d’Aforma.net
  • Politique de confidentialité
  • Politique de cookie
  • Plan du Site
Go to mobile version
Welcome Back!

Sign in to your account

Username or Email Address
Password

Lost your password?