#1 24-12-2025 17:26:59

nendo

Administrateur

Inscription : 20-09-2009

Messages : 499

Site Web

Piratage Microsoft 365

Piratage Microsoft 365 : la nouvelle attaque qui piège même les plus prudents

Une nouvelle vague d'attaques sophistiquées cible les comptes Microsoft 365, parvenant à contourner les mots de passe et même l'authentification multifacteur (MFA). Les pirates exploitent un mécanisme de confiance de Microsoft pour tromper les utilisateurs et leur faire valider un accès complet à leur compte, sans jamais voler leurs identifiants.

Depuis septembre, des chercheurs en sécurité observent une nette augmentation des campagnes de piratage visant les environnements Microsoft 365. Ces attaques, menées par des groupes cybercriminels et des acteurs étatiques, n'essaient plus de voler un mot de passe.

Elles exploitent une méthode bien plus subtile : le détournement du flux d’autorisation par code d’appareil OAuth, un processus légitime de Microsoft. La victime, pensant sécuriser son...

--> Pour lire la suite sur le site de GNT - Cliquez-ici