Calipia : le blog

Il existe une idée reçue, agréablement simple, qui circule dans les couloirs des directions informatiques depuis quelques mois. Elle tient en une phrase : le jour où tous les services numériques, y compris les services grand public, seront passés aux passkeys, le partage de compte appartiendra au passé. Fin de l’histoire, fin du mot de passe Netflix envoyé par SMS

Microsoft avance, une fois de plus, sur le chemin du sans mot de passe. Un nouveau changement annoncé sur le Message Center sous la référence MC1450134 va modifier en profondeur la façon dont Entra ID traite Windows Hello for Business (WHfB) et le Platform Single Sign-On de macOS (PSSO) dans les scénarios de MFA. Rien d’anodin pour les architectes qui

Le 28 juillet 2026, la Federal Communications Commission a ajouté à sa fameuse « Covered List » deux nouvelles catégories de produits : les « appareils robotiques avancés », c‘est à dire les robots mobiles humanoïdes et quadrupèdes fabriqués à l’étranger, et les onduleurs connectés utilisés dans les installations solaires et les batteries. Une décision qui peut surprendre de la

Microsoft avait déjà donné le ton fin mars 2026 en muscler le Self Service Password Reset dans Entra ID. Trois mois plus tard, l’éditeur enfonce le clou avec une annonce autrement plus structurante : à compter du 1er septembre 2026, le passkey devient la méthode d’authentification par défaut pour tous les comptes Entra ID, et le SMS comme la voix

Dans une alliance technologique inédite, l’Agence nationale de la sécurité américaine (NSA) s’appuie désormais sur « Mythos », un modèle d’intelligence artificielle avancé développé par Anthropic. L’objectif : identifier les failles de sécurité au sein des logiciels Microsoft avant qu’elles ne soient exploitées par des cybercriminels. Une collaboration stratégique Révélée par un rapport de Bloomberg jeudi dernier, cette initiative souligne

Deux ans. C’est le temps qu’il aura fallu à Windows Recall pour ne pas réussir à quitter l’actualité sécurité. La fonctionnalité phare des PC Copilot+, conçue pour capturer en continu l’activité de l’utilisateur sous forme de captures d’écran indexées et interrogeables par IA, revient dans le collimateur des chercheurs en cybersécurité avec une nouvelle démonstration d’exploitation signée Alexander Hagenah, créateur

Microsoft vient de modifier sa feuille de route concernant l’intégration des passkeys FIDO2 dans les campagnes d’enregistrement Microsoft Entra. L’annonce, publiée le 14 avril 2026 sous la référence MC1279092, mérite l’attention des équipes IAM et des DSI qui pilotent leur stratégie d’authentification sans mot de passe : les changements automatiques qui s’appliquent à certains tenants éligibles à partir de mi-mai

Storm-1175 : Microsoft alerte sur un groupe ransomware qui bat des records de vitesse Il existe une catégorie d’attaquants particulièrement redoutables : ceux qui ne vous laissent pas le temps de réagir. Storm-1175 fait partie de cette catégorie. Ce groupe cybercriminel à motivation financière, suivi par les équipes de Microsoft Threat Intelligence, a réussi à faire de la vitesse d’exécution

Le phishing n’est plus ce qu’il était. Et ce n’est pas un compliment. Pendant des années, on a cru qu’un mot de passe robuste plus un second facteur d’authentification constituaient un bouclier quasi infranchissable. Cette conviction est en train de s’effriter, et une campagne documentée début avril 2026 par l’équipe Microsoft Defender Security Research en apporte une démonstration particulièrement préoccupante.