L’abus de crédentiels dépasse le malware comme principale menace silencieuse

Les attaquants n’ont plus besoin de faire du bruit pour compromettre une entreprise. Ils n’entrent pas toujours en déployant un malware ou en exploitant une vulnérabilité critique. Souvent, ils utilisent un compte valide, un mot de passe volé, un accès VPN oublié, une session cloud sans MFA ou un appel convaincant au helpdesk. Et quand […]

Attaques Microsoft Teams : quand le faux support IT vole vos credentials

Microsoft tire la sonnette d’alarme. Dans un rapport publie le 18 avril 2026, l’editeur de Redmond confirme une montee brutale des intrusions menees via Microsoft Teams, ou des attaquants se font passer pour le support technique interne afin d’obtenir un acces distant aux postes des employes. Plus insidieux encore : la quasi-totalite de la chaine […]