​​​​​Autodiscover: Exchange-Protokoll leakt Windows-Anmeldedaten ins öffentliche Netz
#Autodiscover #Microsoft #MicrosoftExchange #MicrosoftOutlook

Ein Problem mit Microsoft-Mail-Programmen erlaubt es Angreifern unter Umständen, Anmeldedaten für Windows-Domänen auszulesen․ Nun sind die Details öffentlich․

​​​​​Passwort-Leak: Microsoft will die Autodiscover-Lücke seit 5 Jahren nicht beheben
#Autodiscover #Microsoft #MicrosoftExchange #MicrosoftOutlook #Passwörter #Sicherheitslücke

Die Firma wusste seit mindestens einem halben Jahrzehnt von der Schwachstelle, über die man Windows-Domänen-Passwörter im Klartext auslesen kann․