[{"data":1,"prerenderedAt":439},["ShallowReactive",2],{"\u002Fblog\u002Fmigration-pme-microsoft365-exchange-vulnerabilites\u002F":3,"related-\u002Fblog\u002Fmigration-pme-microsoft365-exchange-vulnerabilites":414},{"id":4,"title":5,"author":6,"body":7,"category":379,"date":380,"description":381,"draft":382,"extension":383,"faqs":384,"image":403,"meta":406,"navigation":407,"path":408,"seo":409,"seoTitle":410,"showOnBlog":407,"stem":411,"updatedAt":412,"__hash__":413},"blog\u002Fblog\u002Fmigration-pme-microsoft365-exchange-vulnerabilites.md","Pourquoi les PME doivent migrer vers Microsoft 365 face aux vulnérabilités d'Exchange","Valentin Bourgeois",{"type":8,"value":9,"toc":357},"minimark",[10,23,45,52,56,65,74,79,92,96,109,113,124,128,140,144,151,155,164,168,179,183,194,204,265,269,287,291,350,352],[11,12,14,15,19,20],"h2",{"id":13},"le-dilemme-de-sécurité-des-serveurs-exchange","Le Dilemme de ",[16,17,18],"strong",{},"sécurité"," des Serveurs ",[16,21,22],{},"Exchange",[24,25,26,27,29,30,33,34,37,38,41,42,44],"p",{},"Les serveurs Microsoft ",[16,28,22],{}," sont un élément vital dans l'infrastructure informatique de nombreuses ",[16,31,32],{},"PME",". Cependant, récemment, des ",[16,35,36],{},"vulnérabilités"," critiques ont été exposées, mettant en lumière les risques encourus par les ",[16,39,40],{},"entreprises"," s'appuyant sur des versions non mises à jour de ces serveurs. Des dizaines de milliers de ces serveurs à travers le monde sont désormais vulnérables à des attaques d'exécution de code à distance, principalement en raison de l'obsolescence de leur logiciel qui ne reçoit plus de mises à jour de ",[16,43,18],{},".",[46,47],"cta",{"link":48,"linkTitle":49,"text":50,"title":51},"\u002Faudit-gratuit\u002F","Commencez votre migration","Découvrez comment Dhala Cyberdéfense peut faciliter votre transition vers Microsoft 365 et Exchange Online, renforçant ainsi la sécurité de votre entreprise.","Prêt pour une migration sécurisée vers Microsoft 365 ?",[11,53,55],{"id":54},"les-risques-dexécution-de-code-à-distance","Les Risques d'Exécution de Code à Distance",[24,57,58,59,61,62,64],{},"Des failles telles que ProxyLogon (CVE-2021-26855) présentent des risques importants. Ces ",[16,60,36],{}," permettent aux attaquants d'exécuter du code à distance, compromettant la ",[16,63,18],{}," des données de l'entreprise. La gravité de ces failles souligne l'urgence d'une mise à jour ou d'une migration vers des systèmes plus sûrs et supportés.",[11,66,68,71,72],{"id":67},"vulnérabilités-spécifiques-des-serveurs-exchange",[16,69,70],{},"Vulnérabilités"," Spécifiques des Serveurs ",[16,73,22],{},[75,76,78],"h3",{"id":77},"cve-2020-0688","CVE-2020-0688",[24,80,81,82,91],{},"Cette ",[83,84,88],"a",{"href":85,"rel":86},"https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Falerte\u002FCERTFR-2020-ALE-007\u002F",[87],"nofollow",[16,89,90],{},"vulnérabilité"," concerne une faiblesse dans le mécanisme de traitement des objets en mémoire. Elle permet à un attaquant authentifié d'exécuter du code arbitraire.",[75,93,95],{"id":94},"cve-2021-26855-proxylogon","CVE-2021-26855 (ProxyLogon)",[24,97,98,99,105,106,108],{},"Il s'agit d'une ",[83,100,103],{"href":101,"rel":102},"https:\u002F\u002Fmsrc.microsoft.com\u002Fupdate-guide\u002Fen-us\u002Fvulnerability\u002FCVE-2021-26855",[87],[16,104,90],{}," de type Server-Side Request Forgery (SSRF) dans ",[16,107,22],{}," Server permettant à un attaquant de détourner l'authentification et d'accéder à un compte mail de l'utilisateur.",[75,110,112],{"id":111},"cve-2021-27065-partie-de-proxylogon","CVE-2021-27065 (Partie de ProxyLogon)",[24,114,81,115,120,121,123],{},[83,116,119],{"href":117,"rel":118},"https:\u002F\u002Fnvd.nist.gov\u002Fvuln\u002Fdetail\u002FCVE-2021-27065",[87],"faille"," est une ",[16,122,90],{}," de script côté serveur qui, lorsqu'elle est combinée avec ProxyLogon, peut faciliter l'exécution de code à distance.",[75,125,127],{"id":126},"cve-2022-41082-partie-de-proxynotshell","CVE-2022-41082 (Partie de ProxyNotShell)",[24,129,81,130,136,137,139],{},[83,131,134],{"href":132,"rel":133},"https:\u002F\u002Fvuldb.com\u002Ffr\u002F?id.210011",[87],[16,135,90],{},", faisant partie de la chaîne d'exploitation ProxyNotShell, permet à un attaquant d'exécuter du code arbitraire sur le serveur ",[16,138,22],{}," via des requêtes spécialement conçues.",[75,141,143],{"id":142},"cve-2023-21529","CVE-2023-21529",[24,145,81,146,150],{},[83,147,119],{"href":148,"rel":149},"https:\u002F\u002Fcve.mitre.org\u002Fcgi-bin\u002Fcvename.cgi?name=CVE-2023-21529",[87]," représente un risque de divulgation d'informations sensibles, permettant potentiellement à un attaquant de récupérer des données confidentielles.",[75,152,154],{"id":153},"cve-2023-36745","CVE-2023-36745",[24,156,98,157,163],{},[83,158,161],{"href":159,"rel":160},"https:\u002F\u002Fwww.cyberveille-sante.gouv.fr\u002Falertes\u002Fmicrosoft-cve-2023-36745-2023-10-31",[87],[16,162,90],{}," qui peut être exploitée pour provoquer un déni de service, affectant ainsi la disponibilité des services de messagerie.",[75,165,167],{"id":166},"cve-2023-36439","CVE-2023-36439",[24,169,81,170,176,177,44],{},[83,171,174],{"href":172,"rel":173},"https:\u002F\u002Fwww.tenable.com\u002Fcve\u002FCVE-2023-36439",[87],[16,175,90],{}," permet à un attaquant d'escalader ses privilèges sur le système, pouvant ainsi prendre un contrôle accru sur l'environnement ",[16,178,22],{},[180,181],"article-button",{"link":48,"title":182},"Migrez vers Microsoft 365",[11,184,186,187,190,191,193],{"id":185},"la-solution-microsoft-365-et-exchange-online","La Solution ",[16,188,189],{},"Microsoft 365"," et ",[16,192,22],{}," Online",[24,195,196,190,198,200,201,203],{},[16,197,189],{},[16,199,22],{}," Online offrent une alternative robuste et sécurisée aux serveurs ",[16,202,22],{}," traditionnels. Voici quelques avantages clés :",[205,206,207,225,231,243],"ul",{},[208,209,210,213,214,216,217,219,220,222,223,44],"li",{},[16,211,212],{},"Mises à Jour Automatiques de sécurité"," : Contrairement aux serveurs ",[16,215,22],{}," classiques, ",[16,218,189],{}," assure des mises à jour de ",[16,221,18],{}," régulières et automatiques, réduisant considérablement les risques de ",[16,224,18],{},[208,226,227,230],{},[16,228,229],{},"Amélioration de la Collaboration"," : L'intégration avec des outils comme Microsoft Teams et SharePoint favorise une collaboration efficace au sein de l'entreprise, un avantage crucial dans le monde professionnel moderne.",[208,232,233,236,237,239,240,242],{},[16,234,235],{},"Conformité et Confidentialité"," : Conçu pour répondre aux normes élevées de confidentialité et de conformité, ",[16,238,189],{}," est idéal pour les ",[16,241,32],{}," gérant des données sensibles.",[208,244,245,248,249,251,252,258,259,264],{},[16,246,247],{},"Intégrations Facilitées"," : ",[16,250,189],{}," excelle dans l'intégration avec des solutions ",[16,253,254],{},[83,255,257],{"href":256},"\u002Fantispam\u002F","antispam",", des outils de gestion de signature externalisée, et des solutions de sécurité partenaires comme ",[83,260,263],{"href":261,"rel":262},"https:\u002F\u002Fbastion.tech",[87],"Bastion",", ainsi que dans la gestion des risques humains, offrant ainsi une sécurité et une gestion IT améliorées.",[11,266,268],{"id":267},"conclusion","Conclusion",[24,270,271,272,190,274,276,277,279,280,282,283,44],{},"La migration vers ",[16,273,189],{},[16,275,22],{}," Online n'est pas seulement une mesure préventive contre les failles de ",[16,278,18],{},", mais une étape vers une transformation numérique plus large, essentielle pour la croissance et la résilience des ",[16,281,32],{}," dans l'économie actuelle. Dhala vous accompagne de A à Z dans cette transition avec notre ",[83,284,286],{"href":285},"\u002Fmigration-microsoft-365\u002F","service de migration Microsoft 365",[11,288,290],{"id":289},"ressources","Ressources",[205,292,293,299,308,317,323,335,344],{},[208,294,295],{},[83,296,298],{"href":297},"\u002Fblog\u002Fmise-a-jour-exchange-novembre-2023\u002F","Perturbations sur Exchange Online : Zoom sur l'Incident du 11 Octobre 2023",[208,300,301],{},[83,302,304,305,307],{"href":303},"\u002Fblog\u002Fincident-exchange-online-11-octobre-2023-analyse\u002F","Urgent : Mise à Jour de ",[16,306,18],{}," pour Serveurs Exchange - Novembre 2023",[208,309,310],{},[83,311,313,314,316],{"href":312},"\u002Fblog\u002Fmise-a-jour-securite-exchange-problemes-non-anglophones-2023\u002F","Mise à jour de ",[16,315,18],{}," de Microsoft Exchange : Retrait suite à des problèmes d'installation sur des systèmes non anglophones",[208,318,319],{},[83,320,322],{"href":321},"\u002Fblog\u002Fserveurs-exchange-vulnerables-protegez-votre-entreprise\u002F","Protégez votre entreprise : Risques des Serveurs Exchange Vulnérables",[208,324,325],{},[83,326,328,331,332,334],{"href":327},"\u002Fblog\u002Fvulnerabilites-zero-day-exchange-2023\u002F",[16,329,330],{},"Sécurité"," Microsoft Exchange : Alertes sur Nouvelles ",[16,333,36],{}," Zero-Day",[208,336,337],{},[83,338,340,341,343],{"href":339},"\u002Fblog\u002Fmigration-microsoft-365-cybersecurite\u002F","Migration vers ",[16,342,189],{}," : Une Stratégie clé pour la Cybersécurité",[208,345,346],{},[83,347,349],{"href":348},"\u002Fblog\u002Fconfiguration-gratuite-microsoft-365-startups-pme\u002F","Transition gratuite vers Microsoft 365 pour Startups et PME",[180,351],{"link":48,"title":182},[353,354],"article-faq",{":faqs":355,"title":356},"faqs","FAQ",{"title":358,"searchDepth":359,"depth":359,"links":360},"",2,[361,363,364,375,377,378],{"id":13,"depth":359,"text":362},"Le Dilemme de sécurité des Serveurs Exchange",{"id":54,"depth":359,"text":55},{"id":67,"depth":359,"text":365,"children":366},"Vulnérabilités Spécifiques des Serveurs Exchange",[367,369,370,371,372,373,374],{"id":77,"depth":368,"text":78},3,{"id":94,"depth":368,"text":95},{"id":111,"depth":368,"text":112},{"id":126,"depth":368,"text":127},{"id":142,"depth":368,"text":143},{"id":153,"depth":368,"text":154},{"id":166,"depth":368,"text":167},{"id":185,"depth":359,"text":376},"La Solution Microsoft 365 et Exchange Online",{"id":267,"depth":359,"text":268},{"id":289,"depth":359,"text":290},"Cloud & IT","2023-12-05","Découvrez comment la migration vers Microsoft 365 et Exchange Online offre aux PME une meilleure sécurité face aux vulnérabilités critiques des serveurs",false,"md",[385,388,391,394,397,400],{"question":386,"answer":387},"Pourquoi les serveurs Exchange traditionnels sont-ils vulnérables ?","Les serveurs Exchange traditionnels sont vulnérables en raison de versions logicielles obsolètes qui ne reçoivent plus de mises à jour de sécurité.",{"question":389,"answer":390},"Quelles sont les vulnérabilités majeures des serveurs Exchange ?","Des vulnérabilités telles que CVE-2020-0688, CVE-2021-26855 (ProxyLogon), et CVE-2022-41082 (ProxyNotShell) permettent l'exécution de code à distance et d'autres risques de sécurité.",{"question":392,"answer":393},"Comment Microsoft 365 et Exchange Online améliorent-ils la sécurité ?","Ces services offrent des mises à jour de sécurité automatiques et régulières, réduisant ainsi les risques de vulnérabilités non corrigées.",{"question":395,"answer":396},"Qu'est-ce qu'Azure Active Directory?","Azure Active Directory, communément appelé Azure AD, est le service de gestion des identités et des accès de Microsoft basé sur le cloud. Il offre des fonctionnalités avancées pour la gestion des utilisateurs, l'authentification, et la sécurité, permettant aux organisations de sécuriser l'accès à leurs ressources internes et externes.",{"question":398,"answer":399},"La migration est-elle compliquée pour les PME ?","Bien que la migration nécessite une planification, Microsoft offre des ressources et des outils pour faciliter le processus, de plus Dhala vous accompagne dans l'ensemble de cette migration.",{"question":401,"answer":402},"Quels sont les avantages supplémentaires de Microsoft 365 et Exchange Online ?","Ils offrent une meilleure collaboration grâce à l'intégration avec Teams et SharePoint, et sont conçus pour respecter les normes de confidentialité et de conformité.",{"src":404,"alt":405},"\u002Fblog\u002Fmigration-pme-microsoft365-exchange-vulnerabilites.webp","Migration PME Microsoft 365 Exchange vulnérabilités",{},true,"\u002Fblog\u002Fmigration-pme-microsoft365-exchange-vulnerabilites",{"title":5,"description":381},"Migration PME : Sécurité avec Microsoft 365 & Exchange Online","blog\u002Fmigration-pme-microsoft365-exchange-vulnerabilites",null,"VISbVBdFcUcLWvZGLCmCk9dREY1j9KZ_tqACphnmzxg",[415,423,431],{"path":416,"title":417,"description":418,"image":419,"date":422,"category":379},"\u002Fblog\u002Fhausse-prix-microsoft-365-2026-impact-pme","Hausse des prix Microsoft 365 en 2026 : ce qui change pour les PME et comment limiter l'impact","Microsoft augmente ses tarifs Microsoft 365 de 12 à 25% en juillet 2026. Découvrez l'impact concret pour votre PME et 5 stratégies pour réduire la facture sans perdre en productivité.",{"src":420,"alt":421},"\u002Fblog\u002Fhausse-prix-microsoft-365-2026.webp","Hausse des prix Microsoft 365 en 2026, impact pour les PME","2026-04-10",{"path":424,"title":425,"description":426,"image":427,"date":430,"category":379},"\u002Fblog\u002Fsauvegarde-google-workspace-dhala","Sauvegarde Google Workspace : pourquoi Google ne protège pas vos données (et comment y remédier)","Google Workspace ne sauvegarde pas vos données. Découvrez pourquoi 60% des PME perdent des fichiers sans le savoir",{"src":428,"alt":429},"\u002Fblog\u002Fsauvegarde-google-workspace-dhala.webp","Sauvegarde automatique Google Workspace pour PME","2026-03-21",{"path":432,"title":433,"description":434,"image":435,"date":438,"category":379},"\u002Fblog\u002Fcomparatif-telephonie-ip-pme-wazo-teams-3cx","Wazo, Trunk SIP Teams ou 3CX : quelle téléphonie IP pour votre PME ?","Wazo Centrex, Trunk SIP sur Teams ou 3CX : comparatif détaillé des 3 solutions de téléphonie IP pour PME. Prix, fonctionnalités, avantages et cas d'usage.",{"src":436,"alt":437},"\u002Fblog\u002Fliens-internet.webp","Comparatif téléphonie IP PME Wazo Teams 3CX","2026-02-04",1791790465938]