Des milliers d'e-mails piégés par la faille Direct Send, une fonctionnalité de Microsoft 365 qui facilite l'usurption

Un e-mail signé « RH » ou « comptabilité » peut être un piège parfait de sécurité informatique, sans mot de passe volé ni compte piraté. Une faille méconnue de Microsoft 365, baptisée Direct Send, vient d'être révélée par KnowBe4.