Calipia : le blog

Cela fait maintenant presque une décennie que le concept de Zero Trust hante les conférences tech, Microsoft en tête, les PowerPoint de consultants et les roadmaps de RSSI. Et pourtant, selon le rapport State of Zero Trust 2025 publié par Tailscale, les entreprises n’ont jamais été aussi loin de l’avoir réellement mis en œuvre. L’étude, qui s’appuie sur les réponses de 1 000 professionnels de

En 2023, Microsoft lançait Security Copilot, un assistant de sécurité propulsé par les modèles de langage (LLMs), surfant sur la vague Copilot qui déferlait sur tous les services Microsoft. À l’époque, l’outil promettait d’aider à la détection d’incidents de sécurité en générant des alertes via le langage naturel. Depuis, beaucoup d’eau a coulé sous les ponts Azure, et Security Copilot

Encore une fois, Microsoft se retrouve dans la tourmente après la divulgation d’une faille de sécurité exploitée dans SharePoint, son outil de collaboration et de gestion documentaire largement utilisé. L’alerte, signalée par Palo Alto Networks, souligne une vulnérabilité d’autant plus critique que SharePoint est profondément intégré aux autres services de Microsoft tels qu’Office, Teams ou Outlook. Le compromis d’un maillon,

Ce n’est ni un bug, ni un oubli. À partir de juin 2025, Microsoft va commencer à désactiver progressivement le remplissage automatique de mots de passe et de données de paiement dans son application Microsoft Authenticator. Une décision qui s’inscrit dans une stratégie plus large : celle de pousser les utilisateurs – particuliers comme entreprises – vers un modèle passwordless, dominé par les passkeys et