TeamPCP, des attaques contre Redis à la compromission de la chaîne d’approvisionnement
Découvrez comment le groupe TeamPCP exploite des failles Redis et compromet la chaîne d'approvisionnement logicielle depuis 2020.
Cloud Security
Autres actualités
Page 4 / 4 · 34 articles
UNC6671 cible les téléphones personnels pour voler des accès à Microsoft 365 et Okta
UNC6671 mène des attaques vishing sur téléphones personnels pour voler accès à Microsoft 365 et Okta, contournant la MFA via AitM.
Greatness étend le phishing contre Microsoft 365 avec des attaques AiTM et par code d’appareil
Greatness étend le phishing Microsoft 365 avec AiTM et code d’appareil, exploitant RingCentral pour contourner les filtres de sécurité.
Device Code Phishing : la menace qui rend inutile le MFA
Le device code phishing contourne le MFA via OAuth 2.0. Découvrez comment cette menace industrielle vole des jetons d'accès et rend les passkeys inutiles.
CosmosEscape : la chaîne d’exploit qui a dévoilé la clé universelle d’Azure Cosmos DB
Wiz a découvert CosmosEscape, une faille dans Azure Cosmos DB permettant de voler une clé universelle et d'accéder aux données de tous les locataires.
Microsoft 365 mis à genoux : le cauchemar d’un bug de maintenance planifiée
Découvrez comment un bug de maintenance planifiée a mis Microsoft 365 à genoux, impactant Teams, Exchange et SharePoint, et comment atténuer ces risques.
Agents IA : au-delà de la visibilité, un enforcement proactif et contextuel s'impose
La sécurité des agents d'intelligence artificielle traverse une phase d'évolution rapide. Selon une analyse publiée le 24 juillet 2026, le simple