Microsoft Teams prévoit de détecter les deepfakes externes et de signaler les usurpations d’identité
Teams prévoit d'intégrer la détection tierce des médias synthétiques et des alertes d'usurpation d'identité, selon des entrées en développement.
Cloud Security
Autres actualités
Page 1 / 4 · 28 articles
Des identités d’application Azure dérobées ont permis à JadePuffer de détruire des ressources dans le cloud
JadePuffer a utilisé deux identités Azure volées pour supprimer stockages, Key Vault et services cloud en minutes sans vulnérabilité exploitée.
Cloudflare efface les disques de conteneurs réutilisés après une faille ayant entraîné une fuite de données entre clients
Cloudflare a corrigé une faille d’isolation dans Containers qui exposait des disques résiduels entre clients et a nettoyé son infrastructure.
Microsoft démantèle le réseau EvilTokens dopé à l’IA à l’origine de la compromission de 12 000 comptes de messagerie
Microsoft a démantelé EvilTokens, service de phishing qui a compromis 12 000 boîtes mail via le flux OAuth device code de Microsoft.
Une clé Cloudflare volée a transformé les widgets Brevo en canal de diffusion pour ClickFix
Le 14 septembre, une clé Cloudflare volée a permis d'injecter ClickFix via les widgets Brevo pendant 5h30, exposant jusqu'à 100 000 sites.
Des groupes de vishing utilisent des téléphones personnels pour s’introduire dans Microsoft 365 sans toucher aux appareils de l’entreprise
Storm-3032 et Storm-3121 ciblent les mobiles personnels par vishing pour voler des accès Microsoft 365 et exfiltrer SharePoint via Graph.
Une campagne de phishing se dissimule derrière des redirections Google en cascade pour dérober des identifiants
Campagne de phishing via redirections Google en cascade pour contourner les filtres et voler identifiants avec fausses pages.
PREY-0058 utilise les appels au support et des proxies résidentiels pour contourner l’AMF de Microsoft 365
PREY-0058 piège les cadres par faux support IT, intercepte MFA via phishing AiTM et utilise des proxies résidentiels pour voler des données Microsoft 365.
Le service de phishing BigBear 2.0 a détourné des sessions Microsoft 365 dans 258 organisations
BigBear 2.0 a détourné des sessions Microsoft 365 dans 258 organisations via phishing AiTM, volant cookies et contournant la MFA.