📝 Selon Ars Technica, Microsoft a mis fin à une anomalie réseau où son s...
📖 cyberveille : https://cyberveille.ch/posts/2026-01-29-autodiscover-de-microsoft-a-route-example-com-vers-des-serveurs-de-sumitomo-electric/
🌐 source : https://arstechnica.com/information-technology/2026/01/odd-anomaly-caused-microsofts-network-to-mishandle-example-com-traffic/
#Autodiscover #Microsoft #Cyberveille
Autodiscover de Microsoft a routé example.com vers des serveurs de Sumitomo Electric
Selon Ars Technica, Microsoft a mis fin à une anomalie réseau où son service Autodiscover renvoyait, pour le domaine de test example.com (réservé par la RFC2606), des paramètres pointant vers des sous-domaines de Sumitomo Electric (sei.co.jp), au lieu de rester confinés à des adresses de l’IANA. Cette situation pouvait amener des utilisateurs à envoyer des identifiants de test en dehors des réseaux Microsoft lors de la configuration d’Outlook. Des tests via cURL et l’ajout d’un compte [email protected] dans Outlook affichaient une réponse JSON proposant des serveurs externes: imapgms.jnet.sei.co.jp (IMAPS 993 SSL) et smtpgms.jnet.sei.co.jp (SMTPS 465 SSL). Le trafic anormal provenait du point de terminaison Microsoft d’autodétection et ne concernait que la fonction d’autoconfiguration d’Outlook.
𝚜𝚎𝚕𝚎𝚊 