Microsoft – Faille de sécurité sur le Cloud !

Par Le Figaro avec AFP – Publié le vendredi 27 août 2021 à 08h00 – Mis à jour le vendredi 27 août 2021 à 10h00.

NEW YORK, USA – MAY 15, 2019: Microsoft store in Manhattan. Microsoft is world’s largest software maker dominant in PC operating systems, office apps and web browser market – Le groupe est le deuxième leader au monde du cloud, derrière Amazon. Par Mariakray

Une faille informatique découverte sur le cloud de Microsoft : Des milliers d’entreprises prévenues. La faille de sécurité n’a, a priori, pas été exploitée par des logiciels malveillants.

Microsoft a dû avertir jeudi des milliers d’entreprises clientes de son service de cloud (informatique à distance), d’une faille qui a rendu vulnérables leurs données pendant une période prolongée.

Le problème a été découvert il y a deux semaines par Wiz, une société de cybersécurité. « Imaginez notre surprise quand nous avons réussi à avoir complètement accès aux comptes et bases de données de plusieurs milliers de clients de Microsoft Azure, y compris des grandes entreprises », racontent les ingénieurs sur le blog de la firme jeudi.

Faille pas exploitée : « Nous avons immédiatement réparé le système pour garantir la sécurité et la protection de nos clients », a réagi Microsoft en réponse à une sollicitation de l’AFP, confirmant aussi avoir prévenu les organisations potentiellement affectées. A priori, la faille n’a pas été exploitée par des acteurs malveillants, selon le géant de l’informatique. D’après Wiz, Microsoft a en effet rapidement désactivé le système faillible, puis « informé plus de 30% des clients de Cosmos DB », le cloud concerné, qu’ils devaient changer leurs clefs d’accès.

Mais ils sont potentiellement encore en danger, et d’autres que ceux déjà prévenus pourraient être concernés aussi, car « a faille a été exploitable pendant au moins plusieurs mois, voire des années, détaillent les chercheurs. Le groupe est le deuxième leader au monde du cloud, derrière Amazon. Ce secteur en forte croissance depuis des années a conquis encore plus de clients pendant la pandémie, avec l’explosion du télétravail et des besoins en services numériques, du divertissement à la consommation en ligne.

« Cauchemar » – Des sociétés comme Coca-Cola et Exxon-Mobil « utilisent Cosmos DB pour gérer des volumes de données massifs dans le monde en temps réel », mentionne Wiz. Le cloud sert à stocker des données, mais aussi à les analyser et à les traiter, des commandes aux fournisseurs aux transactions avec les consommateurs. « Le cauchemar de tout directeur de la sécurité d’une société c’est que quelqu’un récupère ses clefs d’accès et s’en serve pour extraire des giga-octets de données d’un coup », souligne la firme de cybersécurité.

Ces incidents « sont devenus communs ces dernières années, et c’est alarmant », ajoute-t-elle. La nouvelle tombe mal pour Microsoft, dont les serveurs de boîtes mails ont été affectés fin 2020 par une gigantesque cyberattaque aux États-Unis.

Lire la Source : https://www.lefigaro.fr/secteur/high-tech/une-faille-informatique-decouverte-sur-le-cloud-de-microsoft-des-milliers-d-entreprises-prevenues-20210827

© par Bernard TRITZ

Une réflexion au sujet de « Microsoft – Faille de sécurité sur le Cloud ! »

  1. Microsoft encore !
    Justement un ami de 85 ans va fêter son anniversaire dans quelques jours. Son épouse voulut me confier la charge d’acheter un nouvel ordinateur portable afin de remplacer son ancien sous Windows 7 dans la batterie était hors d’usage.
    La Mise en route : le calvaire de plus en plus chiant afin de vérifier que ce ne soit pas un robot en action. Il faut reconnaître des caractères alphanumériques. Le souci après 10 tentatives l’ordinateur passa cette étape tout seul.
    Alors pourquoi faire ch.er un client ? Le concepteur de ces filtres devrait être pendu dans un désert !
    Quelle chienlit !
    La miss Cortana nous a embêté un moment on a réussi à lui faire fermer son bec !
    Le reste s’est bien passé on a vérifié les débits de la carte réseau : biens !

    J'aime

Votre commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l’aide de votre compte WordPress.com. Déconnexion /  Changer )

Photo Google

Vous commentez à l’aide de votre compte Google. Déconnexion /  Changer )

Image Twitter

Vous commentez à l’aide de votre compte Twitter. Déconnexion /  Changer )

Photo Facebook

Vous commentez à l’aide de votre compte Facebook. Déconnexion /  Changer )

Connexion à %s