Le 21 octobre 2026, le CERT Sant\u00e9 a publi\u00e9 un d\u00e9cryptage de campagnes visant les sessions Microsoft 365. Les observations concernent notamment la sant\u00e9 et l\u2019industrie pharmaceutique ; elles ne permettent pas de mesurer la fr\u00e9quence de ces attaques dans toutes les PME.<\/p>\n
Certains faux portails relaient une authentification l\u00e9gitime et capturent le jeton de session apr\u00e8s validation multifacteur. L\u2019attaquant peut alors exploiter une session d\u00e9j\u00e0 authentifi\u00e9e. La MFA reste utile, mais ses diff\u00e9rentes m\u00e9thodes n\u2019offrent pas toutes la m\u00eame r\u00e9sistance au phishing.<\/p>\n
Identifiez les comptes sensibles, examinez les possibilit\u00e9s d\u2019authentification r\u00e9sistante au phishing et v\u00e9rifiez les proc\u00e9dures du support. Un appel demandant de valider une connexion doit pouvoir \u00eatre confirm\u00e9 par un canal connu.<\/p>\n
En cas de compromission, le changement de mot de passe ne constitue pas \u00e0 lui seul une investigation. La r\u00e9vocation des sessions et l\u2019examen des activit\u00e9s cloud font partie des mesures \u00e0 organiser avec l\u2019\u00e9quipe comp\u00e9tente.<\/p>\n
Le regard Aztechnix :<\/strong> int\u00e9grer les identit\u00e9s cloud au p\u00e9rim\u00e8tre de surveillance m\u00e9rite autant d\u2019attention que la protection des postes.<\/p>\nSources<\/h2>\n