Microsoft corrige une faille critique dans Entra ID : les mesures prises et leur impact

Un correctif urgent a été déployé par Microsoft pour résoudre une vulnérabilité critique dans Entra ID, un service central de gestion des identités utilisé par des millions d’entreprises. Cette faille, désormais corrigée, permettait à un attaquant d’exécuter du code à distance sans même se connecter au système. L’éditeur a déployé 22 correctifs de sécurité pour ses services cloud, dont Entra ID, Azure SQL Database, Exchange Online et d’autres outils majeurs. Ces mesures, appliquées directement côté serveurs, ont évité toute intervention manuelle des utilisateurs, un choix stratégique pour limiter les risques.

La vulnérabilité repose sur une faille technique qui permettait à un attaquant d’envoyer une requête malformée à Entra ID, trompant le service pour exécuter du code à distance. Microsoft explique que cette attaque ne nécessitait ni authentification ni chaîne d’exploitation complexe. Bien que la faille n’ait pas été exploitée à grande échelle, sa gravité a poussé Microsoft à agir rapidement. Le correctif a été appliqué sans mise à jour côté utilisateur, un processus automatisé qui soulage les équipes IT mais soulève des questions sur la transparence des correctifs non visibles par les utilisateurs finaux.

En plus d’Entra ID, les correctifs touchent plusieurs services clés de l’écosystème Microsoft. Azure SQL Database, Azure Arc et Exchange Online ont bénéficié de mises à jour similaires, visant à bloquer des vulnérabilités qui auraient pu permettre une élévation de privilèges ou l’exécution de code sur les serveurs. Ces actions montrent l’importance croissante de la sécurité cloud dans un contexte où les attaques ciblant les infrastructures cloud deviennent de plus en plus fréquentes. Les entreprises utilisant ces services n’ont donc pas eu à intervenir, mais doivent rester vigilantes face à de nouvelles vulnérabilités potentielles.

Le déploiement de ces correctifs soulève une question : comment les entreprises peuvent-elles rester assurées que leurs outils cloud sont constamment audités et protégés ? Microsoft a toujours insisté sur l’importance de la collaboration avec la communauté de sécurité, mais cette vulnérabilité rappelle que même les géants technologiques peuvent être touchés. Les professionnels de la sécurité devront continuer à surveiller les mises à jour et à évaluer les risques liés aux services critiques. La prochaine étape ? Suivre les évolutions des correctifs et des recommandations de Microsoft pour éviter de nouveaux points de faille.

Sources

• Source 1

À très vite sur l’EternoStation.