Archives de Catégorie: Securite

Le navigateur, nouveau champ de bataille de la cybersécurité : l’avertissement de Microsoft

Il fut un temps où le navigateur web n’était qu’une simple porte d’entrée vers Internet. Aujourd’hui, c’est devenu le bureau universel de l’entreprise moderne. Avec la généralisation du SaaS, du cloud et désormais de l’intelligence artificielle intégrée directement dans les interfaces (ce qui sera au passage un des sujet du prochain Briefing Calipia) Microsoft rappelle qu’il est urgent de repenser

Lire la suite

Microsoft Sentinel : du SIEM au cerveau défensif agentique

Microsoft franchit une nouvelle étape dans la transformation de son écosystème de sécurité avec l’annonce de fonctionnalités inédites pour Microsoft Sentinel, désormais présenté comme une plateforme agentique. Exit le simple rôle de SIEM : Sentinel devient une infrastructure capable de dialoguer avec des agents d’intelligence artificielle autonomes, qu’ils soient internes ou externes à l’écosystème Microsoft. L’objectif affiché est ambitieux : permettre aux

Lire la suite

Cryptographie post-quantique : entre promesses normatives et casse-têtes d’implémentation

La communauté de la cybersécurité se trouve aujourd’hui à un moment charnière : la transition vers la cryptographie post-quantique (PQC). Si l’idée semble simple sur le papier – remplacer les algorithmes actuels par de nouveaux résistants aux futurs ordinateurs quantiques – la réalité est autrement plus complexe. Les standards émergent, mais l’implémentation opérationnelle ressemble davantage à un parcours d’obstacles qu’à

Lire la suite

Microsoft Teams : détection automatique de données sensibles en partage d’écran

Microsoft continue de pousser Teams comme pièce maîtresse de son arsenal collaboratif, et l’été 2025 n’a pas manqué de nouveautés. Parmi elles, une évolution mérite une attention particulière de la part des DSI et responsables sécurité : la détection automatique de contenus sensibles lors du partage d’écran. Le principe est simple : pendant une réunion, si un utilisateur partage son

Lire la suite

Zero Trust : un concept brillant, une implémentation désastreuse…

Cela fait maintenant presque une décennie que le concept de Zero Trust hante les conférences tech, Microsoft en tête, les PowerPoint de consultants et les roadmaps de RSSI. Et pourtant, selon le rapport State of Zero Trust 2025 publié par Tailscale, les entreprises n’ont jamais été aussi loin de l’avoir réellement mis en œuvre. L’étude, qui s’appuie sur les réponses de 1 000 professionnels de

Lire la suite

Security Copilot dans Microsoft Entra : un copilote intelligent ou un stagiaire bien briefé ?

En 2023, Microsoft lançait Security Copilot, un assistant de sécurité propulsé par les modèles de langage (LLMs), surfant sur la vague Copilot qui déferlait sur tous les services Microsoft. À l’époque, l’outil promettait d’aider à la détection d’incidents de sécurité en générant des alertes via le langage naturel. Depuis, beaucoup d’eau a coulé sous les ponts Azure, et Security Copilot

Lire la suite

Microsoft, géant vulnérable : un énième rappel à l’ordre en cybersécurité

Encore une fois, Microsoft se retrouve dans la tourmente après la divulgation d’une faille de sécurité exploitée dans SharePoint, son outil de collaboration et de gestion documentaire largement utilisé. L’alerte, signalée par Palo Alto Networks, souligne une vulnérabilité d’autant plus critique que SharePoint est profondément intégré aux autres services de Microsoft tels qu’Office, Teams ou Outlook. Le compromis d’un maillon,

Lire la suite

Guerre algorithmique dans le Cloud : OpenAI part en chasse contre les abus de l’IA

En juin 2025, OpenAI a publié un rapport au ton inhabituellement incisif : Disrupting Malicious Uses of AI. Derrière ce titre sobre se cache une radiographie glaçante de la manière dont des groupes malveillants exploitent les modèles d’intelligence artificielle, notamment les LLM (Large Language Models), pour industrialiser la cybercriminalité, manipuler l’opinion et infiltrer les infrastructures cloud. Si le rapport se veut

Lire la suite

Autofill enterré, passkeys couronnés : Microsoft force le pas vers l’authentification sans mot de passe

Ce n’est ni un bug, ni un oubli. À partir de juin 2025, Microsoft va commencer à désactiver progressivement le remplissage automatique de mots de passe et de données de paiement dans son application Microsoft Authenticator. Une décision qui s’inscrit dans une stratégie plus large : celle de pousser les utilisateurs – particuliers comme entreprises – vers un modèle passwordless, dominé par les passkeys et

Lire la suite

Windows 11 Build 27863 : La cryptographie post-quantique arrive

Alors que le rythme des mises à jour de Windows 11 dans le canal Canary semble s’essouffler, Microsoft introduit dans la Build 27863 un changement aussi discret que fondamental : le support natif de la cryptographie post-quantique. Derrière un changelog qui pourrait presque tenir sur un post-it, cette évolution technologique mérite pourtant toute l’attention des architectes systèmes et responsables de

Lire la suite
« Entrées précédentes Derniers articles »