Editeur : ManageEngine

Produit : M365 Security Plus

Date de la release : 18/07/22

Point fort :

La sécurité du produit a été améliorée en configurant l'authentification à deux facteurs pour les techniciens helpdesk par défaut et basés sur l'Active Directory. Les modes d'authentification suivants sont désormais disponibles pour les utilisateurs :

• Vérification de l'email
• Microsoft Authenticator
• Google Authenticator
• RSA SecurID
• Duo Security
• Authentification RADIUS

Lire la suite...

Editeur : ManageEngine

Produit : AD360

Date de la release : 15/07/22

Point fort :

• Nouvelles méthodes 2FA : Vous pouvez désormais utiliser Microsoft Authentificator et n'importe quel TOTP (Time-based One-Time Password) comme facteur d'authentification secondaire pour vérifier l'identité des utilisateurs lors de la connexion.

Comment mettre à jour ?

• Mise à jour à l'aide du service pack

Editeur : ManageEngine

Produit : AD Audit Plus

Date de la release : 11/07/22

Correctifs :

• Une vulnérabilité d'injection SQL pour les administrateurs signalée par hir0ot a été corrigée.

Pour mettre à niveau : Téléchargez le Service Pack
Nouvel utilisateur : Téléchargez ADAudit Plus

Editeur : ManageEngine

Produit : AD SelfService Plus

Date de la release : 30/06/22

Problème résolu :

• Un problème d'attaque par déni de service (CVE-2022-34829) dans l'API ADSelfService Plus Mobile App Deployment a été corrigé.

Pour plus d'informations, référez-vous à notre page d'avis de sécurité. (build 6203)

Amélioration de la sécurité :

• Une option permettant d'empêcher l'énumération des utilisateurs en initiant un processus MFA fictif a été ajoutée. Cette option a été implémentée pour atténuer la CVE-2022-28987.

Lire la suite...