O recurso de Descoberta Automática do Microsoft Exchange está resultando na troca de um pouco mais de informações do que os usuários provavelmente esperavam. Resumidamente, Guardicore relata que a implementação imprópria do protocolo de descoberta automática levou ao vazamento de “96.671 credenciais exclusivas” (via BleepingComputer)
Esta é uma visão geral simplificada de como os vazamentos aconteceram: Imagine um usuário do Exchange acessando um cliente de e-mail (Outlook, por exemplo). O referido cliente tentará garantir que os URLs da Descoberta Automática do Exchange sejam legítimos. Os detalhes de login desse usuário são enviados aos URLs em questão.
No entanto, devido aos procedimentos de alguns clientes de e-mail, o Protocolo de descoberta automática resulta em domínios não confiáveis recebendo tentativas de autenticação. E naquela significa que os proprietários do domínio não confiável podem coletar os dados que receberam por engano e fazer o que quiserem com eles.
É assim que ocorre o vazamento e como 96.671 credenciais foram para lugares que não deveriam. Você pode ler o relatório completo do Guardicore para os detalhes essenciais, mas isso é um resumo geral da situação.
Quando a BleepingComputer entrou em contato com a Microsoft sobre o problema, esta foi a resposta do diretor sênior de comunicações Jeff Jones:
Estamos investigando ativamente e tomaremos as medidas adequadas para proteger os clientes. Estamos comprometidos com a divulgação coordenada de vulnerabilidades, um padrão da indústria, abordagem colaborativa que reduz o risco desnecessário para os clientes antes que os problemas se tornem públicos. Infelizmente, esse problema não foi relatado para nós antes que a equipe de marketing do pesquisador o apresentasse à mídia, então soubemos das alegações hoje.
A Microsoft lembrou repetidamente a todos que jogue com inteligência com o Exchange, embora neste caso específico, não esteja claro como exatamente os usuários podem fazer qualquer coisa em sua extremidade para proteção adicional. Atualizaremos a história se a empresa atualizar suas orientações sobre a situação atual.
Podemos ganhar uma comissão por compras usando nossos links. Saber mais.
Aqui estão os melhores jogos de corrida no Xbox agora
O mundo está cheio de amantes de carros e jogadores, e a sobreposição entre os dois grupos é enorme. O Xbox tem muitos jogos de corrida para você escolher, então reunimos o melhor dos melhores para todas as suas necessidades de corrida. Aqui estão os melhores jogos de corrida do Xbox agora.